Privacybeleid

Gegevens die je ons geeft

• Accountgegevens: je e-mailadres en wachtwoord. We slaan alleen een gezouten eenrichtingshash van je wachtwoord op, nooit het wachtwoord zelf. Bij je registratie geven we je een willekeurige gebruikersnaam, en die kun je wijzigen.
• Uitnodigingscode: de code of link van de vriend die je heeft uitgenodigd, als die er is.
• Uitbetalingsgegevens: de beloning die je kiest en, bij opwaarderingen en PayPal-uitbetalingen, de gegevens van de ontvanger die voor de beloning nodig zijn, zoals een telefoonnummer, een game- of speler-ID of een PayPal-e-mailadres.
• Supportberichten: wat je ons schrijft en onze antwoorden, en eventuele screenshots of korte video’s die je bijvoegt. We bewaren van elk bestand een opnieuw opgebouwde kopie, niet het origineel: afbeeldingen worden opnieuw opgeslagen als nieuwe afbeeldingen en video’s krijgen een nieuwe bestandsverpakking, waardoor verborgen gegevens worden verwijderd, zoals de plek waar een foto of video is gemaakt.
• E-mailadres van je oude account: als je een account van onze oude website koppelt, het e-mailadres dat je daar gebruikte. We gebruiken het om een link naar dat adres te sturen en bewaren het niet.
• Belastinggegevens: alleen als de wet ons verplicht ernaar te vragen, zoals je officiële naam, je adres en je fiscaal identificatienummer.
• Verzoeken over je gegevens: wat je ons vertelt als je je rechten uitoefent.

Gegevens die automatisch worden verzameld

• Netwerkgegevens: je IP-adres en, op basis daarvan, het land van waaruit je verbinding maakt en je netwerk (de internetprovider of organisatie waartoe het adres behoort). Cloudflare, onze hostingprovider, bepaalt dit.
• Browsergegevens: de ‘user agent’ van je browser, die de browser, de versie ervan en je besturingssysteem noemt.
• Apparaatcontrole: een willekeurige identificatiecode die in je browser wordt opgeslagen, en een eenrichtingssamenvatting (een hash) van basisinstellingen van je browser: user agent, talen, tijdzone, schermgrootte en kleurdiepte, pixelverhouding, aantal processorkernen, apparaatgeheugen en touchscreenondersteuning. Je browser maakt de samenvatting, dus we ontvangen alleen de hash, en we slaan de identificatiecode alleen in een gesleutelde, gehashte vorm op. We gebruiken geen canvas-, audio- of andere ingrijpende fingerprinting. Dit wordt verstuurd als je je registreert, inlogt en een uitbetaling aanvraagt.
• Beveiligingssignalen: waar beschikbaar een botscore en een technische vingerafdruk van je beveiligde verbinding, afkomstig van Cloudflare, die helpen om mensen te onderscheiden van geautomatiseerd verkeer, en het resultaat van de registratiecontrole (Cloudflare Turnstile). We vragen ook aan proxycheck.io op wat voor netwerk elk IP-adres dat je gebruikt zit (thuis, mobiel, zakelijk of datacenter) en of het een VPN, proxy of Tor is, en we bewaren het antwoord.
• Sessies: een cookie die je ingelogd houdt, en een registratie van wanneer je bent ingelogd, met je IP-adres en browsergegevens.
• Activiteit: wanneer je een offerwall opent, de beloningen die je zijn bijgeschreven en die zijn teruggeboekt, je saldo en geschiedenis, opgehaalde dagbonussen, uitgenodigde vrienden, uitbetalingen, en wanneer je een cadeaukaartcode bekijkt.

In onze Android-app

Onze Android-app opent GaintPlay en voegt daarbij gegevens van je telefoon toe aan het adres. We halen ze meteen uit het adres, bewaren ze in de browseropslag van de app, en sturen ze naar onze servers zodra je bent ingelogd, en opnieuw als ze veranderen. Het gaat om:

• Apparaatgegevens: het merk, het model en de apparaatnaam van de telefoon, de versie van de app, de naam van je simkaartprovider, je tijdzone, en het land en de taal die op de telefoon zijn ingesteld. Oudere versies van de app melden ook of de app via Google Play is geïnstalleerd, of de ontwikkelaarsmodus aanstaat, en of de telefoon geroot is, een emulator of tablet is of alleen wifi heeft, of de app als kloon of voor een secundaire Android-gebruiker draait.
• Advertentie-ID: de Google-advertentie-ID van de telefoon. We slaan die versleuteld op, en daarnaast een gesleutelde eenrichtingshash ervan om meerdere accounts op één telefoon op te sporen.
• Android-ID: de identificatiecode die Android de app op je telefoon geeft, en de installatie-ID van de app, die daarvan is afgeleid. We bewaren beide alleen als gesleutelde eenrichtingshash, nooit de identificatiecode zelf.
• AppsFlyer-ID: de ID die de software van AppsFlyer in de app aan je installatie geeft (paragraaf 5).
• Pushtoken: als je meldingen toestaat, het token dat Firebase Cloud Messaging van Google aan de app geeft, zodat we meldingen naar die telefoon kunnen sturen.
• Resultaat van Play Integrity: als je de appbonus ophaalt, vraagt de app aan de Play Integrity-dienst van Google of het de echte GaintPlay-app uit Google Play is op een echt Android-apparaat. We bewaren het antwoord van Google (ja of nee voor elke controle, en of Play Protect aanstaat), en niets wat de telefoon identificeert.

Sommige versies van de app voegen ook de buildgegevens, de schermgrootte, het geheugen en de opslag van de telefoon toe. Die bewaren we niet. In de app verzamelt de software van AppsFlyer ook gegevens op je telefoon voor AppsFlyer, zoals beschreven in paragraaf 5.

Gegevens van partners en leveranciers

• Aanbiedingspartners laten ons weten wanneer je een opdracht afrondt, of wanneer die wordt teruggeboekt: de transactie-ID, de naam van de aanbieding, je beloning, wat de partner ons heeft betaald, de status, en meestal het IP-adres dat je gebruikte toen je de opdracht afrondde.
• WizzGift, onze leverancier van beloningen, laat ons de status van je bestelling weten en stuurt ons de cadeaukaartcode, pincode of link die we aan je leveren. We slaan codes versleuteld op.

Gegevens van onze oude website

Als je een account had op onze vorige website, kopiëren we dat niet hierheen. Als je vraagt om het te koppelen, zoeken we je oude e-mailadres op de oude website op. Als je de link opent die we je sturen, lezen we de verdiensten en de uitbetalingsgeschiedenis van dat ene account van de oude website om je saldo te berekenen, en bewaren we daar een kleine registratie van: een eenrichtingshash van je e-mailadres (niet het adres zelf), je oude gebruikersnaam, je saldo, totalen en aantallen over de hele looptijd, de data van je laatste verdienste en uitbetaling, en of het account actief, verwijderd, verbannen of geblokkeerd was. Ons team kan de geschiedenis van het oude account op de oude website bekijken bij het beoordelen van een overzetting of het beantwoorden van een supportvraag. De oude website registreert aan welk GaintPlay-account het oude account is gekoppeld.

Gegevens die we zelf maken

Risicoscores en markeringen, registraties van geautomatiseerde beslissingen en beslissingen van medewerkers met de redenen ervoor, en registraties van AI-beoordelingen (paragraaf 4).

Wat we niet verzamelen

We vragen niet naar je echte naam, geboortedatum, woonadres, foto’s, contacten of precieze locatie, en we vragen niet om een telefoonnummer, tenzij een beloning die je kiest dat nodig heeft. We verzamelen geen gegevens van betaalkaarten of bankrekeningen, en we vragen op dit moment niet om identiteitsbewijzen. De website gebruikt geen trackers voor analyse, advertenties of sociale media; in de Android-app is de advertentiemeting van AppsFlyer de enige uitzondering (paragraaf 7).

Beoordeling van uitbetalingen

Elke uitbetaling wordt gecontroleerd voordat die wordt verstuurd. Eerst kijken onze risicoregels naar signalen zoals: hoe oud je account is en of je e-mailadres bevestigd is; hoeveel je hebt verdiend, bij welke partners en hoe snel; hoeveel beloningen zijn teruggeboekt; of beloningen binnenkwamen zonder dat er een bezoek aan een offerwall was geregistreerd; vanuit hoeveel landen en netwerken je verbinding hebt gemaakt; of andere accounts hetzelfde apparaat, hetzelfde netwerk of dezelfde uitbetalingsgegevens gebruiken; als je onze Android-app gebruikt, of er andere accounts op dezelfde telefoon zijn gezien en wat de app over de telefoon meldt (bijvoorbeeld dat het een emulator is of dat er een gekloonde app op draait); en je eerdere uitbetalingen. De regels leveren een risicoscore op.

Daarna beoordeelt een AI-model, Claude van Anthropic, dezelfde signalen en de score, samen met een tijdlijn van recente gebeurtenissen op het account (het soort gebeurtenis, de datum, het land en het bedrag), en adviseert het om goed te keuren, vast te houden of af te wijzen, met de redenen daarvoor. We sturen het model niet je e-mailadres, je gebruikersnaam, je IP-adressen, je uitbetalingsgegevens of de identificatiecodes van je telefoon (het ziet alleen aantallen, ja/nee-controles en korte stukjes van de hashes daarvan).

• Goedkeuren: een goedkeuring door de AI geldt alleen voor kleinere uitbetalingen, binnen grenzen die wij stellen, als de risicoregels niets markeren en er bij het account geen openstaand punt van zorg is. Anders wacht de uitbetaling op een mens.
• Vasthouden: onze medewerkers beoordelen de uitbetaling en beslissen.
• Afwijzen: in duidelijke gevallen, zoals sterke aanwijzingen voor meerdere accounts, kan een uitbetaling worden afgewezen zonder dat een mens die eerst bekijkt. Je munten gaan terug naar je saldo, en we mailen je.

De uitkomst bepaalt of en wanneer je de beloning krijgt waarom je hebt gevraagd. Verder verandert die niets aan je saldo.

Je recht op beoordeling door een mens

Je kunt vragen dat een mens elke beslissing over je uitbetaling beoordeelt, je standpunt geven en de beslissing aanvechten: reageer op onze e-mail of schrijf naar support@gaintplay.com. Een medewerker bekijkt het volledige beeld, kan de beslissing terugdraaien en laat je de uitkomst weten. Je kunt ons ook vragen de belangrijkste redenen voor een beslissing uit te leggen.

Fraudeonderzoeken

Als onze systemen of medewerkers een account markeren, kan de AI de markering beoordelen en aanbevelen wat medewerkers moeten doen. Zelf onderneemt de AI geen actie: een mens beslist. Voor deze beoordeling ontvangt de AI je gebruikersnaam, account- en activiteitsgegevens (status, land, saldo, recente beloningen en uitbetalingen), de landen en netwerkaanbieders van waaruit je verbinding hebt gemaakt (niet je IP-adressen), hoeveel andere accounts je apparaten, telefoons of netwerken delen, wat de Android-app over je telefoon heeft gemeld (ja/nee-controles, niet de identificatiecodes), en, als je een oud account hebt gekoppeld, de registratie daarvan.

Antwoorden van support

Als je contact opneemt met support, kan onze AI-assistent als eerste antwoorden. Die ontvangt je berichten en de accountgegevens die nodig zijn om te antwoorden: je gebruikersnaam, accountstatus en land, saldo, beloningen in afwachting, en recente beloningen en uitbetalingen. De assistent kan je account niet wijzigen en geen munten verplaatsen, en geeft het gesprek door aan een mens bij alles wat met munten, uitbetalingen, beperkingen of geschillen te maken heeft, of na een paar antwoorden.

Andere automatische stappen

Sommige regels werken automatisch, zonder AI: grotere beloningen worden een vaste tijd vastgehouden voordat ze beschikbaar worden; een beloning die wordt teruggeboekt nadat de munten al waren uitgegeven, markeert het account en pauzeert de uitbetalingen ervan; accounts met tekenen van geautomatiseerde registratie worden nauwkeuriger bekeken; en als de Android-app een telefoon meldt die al door andere accounts is gebruikt, een emulator, een gekloonde app, een geroote telefoon of een secundaire Android-gebruiker, wordt het account gemarkeerd voor ons team. Een markering sluit of blokkeert een account nooit uit zichzelf.

Dienstverleners

Deze bedrijven verwerken gegevens voor ons, alleen volgens onze instructies en op grond van contracten die hen verplichten de gegevens te beschermen:

Aanbiedingspartners

Als je een offerwall of enquête van een partner opent, sturen we de partner je GaintPlay-gebruikers-ID en een bezoek-ID, zodat je beloning kan worden bijgeschreven. Sommige partners krijgen ook je gebruikersnaam, je land of een gecodeerde versie van je e-mailadres die alleen wij kunnen koppelen (een gesleutelde hash), en in de Android-app krijgen partners waarvan de aanbiedingen dat nodig hebben je advertentie-ID (allemaal nullen als we die niet hebben). We sturen partners nooit je e-mailadres zelf. Partners sturen ons rapportages van afgeronde opdrachten (paragraaf 2), en we kunnen gegevens met een partner delen om fraude of een betwiste opdracht te onderzoeken.

In hun offerwalls en enquêtes verzamelen partners en de adverteerders met wie ze werken rechtstreeks gegevens van je, zoals antwoorden op enquêtes, apparaatgegevens en cookies. Voor die gegevens zijn ze zelfstandige verwerkingsverantwoordelijken, verantwoordelijk volgens hun eigen privacybeleid, dat je in elke offerwall vindt. Wij ontvangen je antwoorden op enquêtes niet.

Leveranciers van beloningen

WizzGift levert cadeaukaarten en opwaarderingen en verstuurt PayPal-uitbetalingen. Voor elke uitbetaling sturen we WizzGift de beloning en het bedrag, ons bestelnummer en eventuele gegevens van de ontvanger die de beloning nodig heeft (een telefoonnummer, een game- of speler-ID of een PayPal-e-mailadres). WizzGift geeft die door aan wie de beloning levert, zoals je mobiele provider, de gamepublisher of PayPal, die ze gebruiken onder hun eigen privacybeleid. Voor cadeaukaarten sturen we WizzGift niet het e-mailadres van je account: codes komen bij ons terug, en wij tonen ze aan jou.

Afbeeldingen van andere diensten

Profielfoto’s worden op basis van je gebruikersnaam gemaakt door DiceBear, een avatardienst. Als een afbeelding wordt getoond, vraagt de browser van de kijker die op bij DiceBear, dus DiceBear ontvangt de gebruikersnaam en het IP-adres van de kijker. Afbeeldingen van cadeaukaarten worden geladen van de servers van onze leverancier, die je IP-adres op dezelfde manier te zien krijgen.

Om juridische redenen en voor de veiligheid

We kunnen gegevens verstrekken als we te goeder trouw denken dat de wet dat vereist (bijvoorbeeld een gerechtelijk bevel of een verzoek van een belastingdienst), of om de rechten, eigendommen of veiligheid van onze leden, partners, onszelf of het publiek te beschermen, onder meer om fraude te voorkomen. Waar dat kan en de wet het toestaat, laten we het je eerst weten.

Als ons bedrijf verandert

Als GaintPlay of Sapniverse LLC wordt verkocht, gefuseerd of gereorganiseerd, kunnen gegevens overgaan naar de nieuwe eigenaar, die zich aan dit beleid moet houden of je moet laten weten wat er verandert.

Met je toestemming

We delen gegevens alleen op andere manieren als je ons daarom vraagt of ermee instemt.

Cookies van partners in offerwalls

Offerwalls en enquêtes openen binnen GaintPlay in een kader, of in een nieuw tabblad. De pagina’s van de partner, en pagina’s van adverteerders die je van daaruit bezoekt, kunnen hun eigen cookies en vergelijkbare technieken plaatsen, bijvoorbeeld om vast te leggen dat je een opdracht hebt afgerond of om fraude te voorkomen. De partner is daarvoor verantwoordelijk volgens zijn eigen beleid. Je kunt ze beheren in de instellingen van je browser, maar als je ze blokkeert, worden opdrachten misschien niet bijgeschreven. Sommige aanbiedingen vragen om je camera of microfoon te gebruiken; je browser vraagt je dan eerst om toestemming.

Als je je account verwijdert

• Meteen wissen we je e-mailadres, wachtwoord, gebruikersnaam (vervangen door een plaatshouder zoals ‘deleted-1a2b3c4d’), instellingen, apptokens, wat de Android-app over je telefoons heeft gemeld (inclusief je advertentie-ID), de oude gebruikersnaam en e-mailhash van een eventueel gekoppeld oud account, en al je sessies, zodat je overal bent uitgelogd. Het onderwerp en de tekst van je supportberichten worden vervangen door ‘[deleted]’, en de screenshots en video’s die je hebt bijgevoegd, worden binnen een dag verwijderd. IP-adressen en browsergegevens worden verwijderd uit de registraties van je sessies, apparaten, inlogmomenten en activiteit.
• We bewaren, alleen gekoppeld aan een intern accountnummer, je grootboek en je registraties van beloningen en uitbetalingen (inclusief versleutelde gegevens over ontvanger en levering en eventuele AI-beoordelingen van een uitbetaling) tot 7 jaar na elke transactie, voor boekhouding, belastingen, chargebacks, geschillen en fraudepreventie. IP-adressen die partners bij een afgeronde opdracht hebben gemeld, of die bij een uitbetaling zijn geregistreerd, blijven bij die registraties.
• Maximaal 3 jaar bewaren we fraudemarkeringen: een gesleutelde eenrichtingshash van je e-mailadres en van je apparaat-ID, en, als je de Android-app hebt gebruikt, de hashes van je Android-ID, installatie-ID en advertentie-ID, zodat een verwijderd account niet opnieuw kan worden aangemaakt om nogmaals beloningen voor nieuwe leden te krijgen.
• We sturen een bevestiging naar je e-mailadres voordat we het wissen. Een verwijderd account kan niet worden hersteld, en een saldo van de oude website dat je al hebt opgeëist, kan niet opnieuw worden opgeëist.

Als je de Android-app hebt gebruikt en je je niet hebt afgemeld voor advertentiemeting, laten we AppsFlyer weten dat het account is verwijderd (met je AppsFlyer-ID en advertentie-ID), omdat dat een van de app-gebeurtenissen in paragraaf 3 is. Partners, WizzGift en AppsFlyer bewaren wat ze hebben ontvangen volgens hun eigen beleid; neem rechtstreeks contact met hen op, of vraag het ons, om dat te laten verwijderen.

Zo gebruik je je rechten

• Download je gegevens: kies op de pagina Account voor ‘Mijn gegevens downloaden’. Je krijgt een JSON-bestand met je profiel en instellingen, je saldo en grootboekgeschiedenis, beloningen in afwachting, beloningen (aanbieding, partner, munten, status en data), bonussen, uitbetalingen (beloning, bedrag, status, data en de gegevens van de ontvanger die je hebt ingevuld, maar niet de cadeaukaartcodes, die in de app blijven), vriendencommissies, supportgesprekken, sessies, apparaten, de IP-adressen die we hebben gezien (met land, netwerk, browser, eerste en laatste keer gezien), wat onze Android-app over je telefoons heeft gemeld (inclusief je advertentie-ID), je meldingsinstelling, de app-gebeurtenissen die we naar AppsFlyer hebben gestuurd, en een eventueel gekoppeld oud account. Je kunt dit een paar keer per dag doen.
• Verwijder je account: op de pagina Account, in de app of op de website. Je bevestigt met je wachtwoord, en je kunt je account niet verwijderen terwijl er een uitbetaling loopt. In paragraaf 10 lees je wat er dan gebeurt.
• Wijzig je gebruikersnaam of de instelling voor je openbare naam: op de pagina Account.
• Voor al het andere, of als je niet kunt inloggen: mail naar support@gaintplay.com vanaf het e-mailadres van je account en vertel ons wat je wilt.

Controleren of jij het bent. Om je account te beschermen, handelen we verzoeken af die zijn gedaan terwijl je bent ingelogd, of die zijn verstuurd vanaf of bevestigd via het e-mailadres van je account. Als we je op die manier niet kunnen verifiëren, kunnen we om wat meer informatie vragen, die we alleen gebruiken om je te verifiëren.

Iemand die namens jou handelt. Een gemachtigde vertegenwoordiger, of een ouder of voogd, kan namens jou een verzoek doen. We hebben dan bewijs van die bevoegdheid nodig, zoals je ondertekende toestemming of een volmacht, en we kunnen je vragen je identiteit rechtstreeks bij ons te bevestigen.

Hoelang het duurt. We antwoorden binnen één maand op grond van de AVG en de Britse AVG (UK GDPR), binnen 45 dagen op grond van wetten van Amerikaanse staten, binnen 30 dagen in Canada, Australië en Singapore, en binnen 15 dagen voor een volledig inzageoverzicht in Brazilië, of eerder als de wet waar je woont dat vereist. Als we meer tijd nodig hebben en de wet dat toestaat, laten we je binnen de eerste termijn weten waarom. Verzoeken zijn gratis, tenzij ze kennelijk ongegrond of buitensporig zijn.

EER, VK en Zwitserland

Sapniverse LLC is de verwerkingsverantwoordelijke (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). In paragraaf 3 staan onze rechtsgronden. Sommige beslissingen over uitbetalingen worden met geautomatiseerde middelen genomen (paragraaf 4); we baseren ons daarbij op artikel 22, lid 2, onder a, van de AVG en de Britse AVG, omdat de beslissing noodzakelijk is voor onze overeenkomst met jou, en je hebt het recht op menselijke tussenkomst, het recht om je standpunt kenbaar te maken en het recht om de beslissing aan te vechten. Je hebt de rechten uit artikel 15 tot en met 22: inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar.

Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming waar je woont of werkt, of waar volgens jou een probleem is ontstaan. In het VK is dat het Information Commissioner’s Office (ico.org.uk), en in Zwitserland de Federale Commissaris voor gegevensbescherming en informatie. We stellen het op prijs als we je eerst zelf mogen helpen.

Californië

We geven iedereen in Californië de rechten uit de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA).

Kennisgeving bij verzameling. We verzamelen de categorieën persoonsgegevens in de tabel hieronder, uit de bronnen in paragraaf 2, voor de doeleinden in paragraaf 3, en bewaren elke categorie gedurende de termijnen in paragraaf 10. We verkopen geen persoonsgegevens. De advertentiemeting met AppsFlyer in onze Android-app (paragraaf 7) kan gelden als ‘delen’ voor contextoverschrijdende gedragsgerichte reclame, en je kunt je daarvoor afmelden zoals paragraaf 7 uitlegt. We gebruiken gevoelige persoonsgegevens alleen voor doeleinden die de CCPA toestaat.

Je rechten. Je kunt vragen om te weten welke persoonsgegevens we hebben verzameld (ook de specifieke gegevens zelf), om ze te verwijderen en om ze te corrigeren. Je hebt het recht om je af te melden voor verkoop en delen (we verkopen niet; voor de advertentiemeting in de app, zie paragraaf 7; we respecteren Global Privacy Control), en om het gebruik van gevoelige persoonsgegevens te beperken (we gebruiken die al alleen om GaintPlay te leveren en te beveiligen, dus dit recht verandert niets). Je kunt informatie krijgen over onze geautomatiseerde besluitvorming bij uitbetalingen en tegen een beslissing in beroep gaan bij een mens die de beslissing kan terugdraaien (paragraaf 4). Volg de stappen in paragraaf 13; gemachtigde vertegenwoordigers zijn welkom.

Geen discriminatie. We weigeren je geen dienstverlening, rekenen je geen andere prijs en bieden je geen dienstverlening van lagere kwaliteit omdat je je rechten hebt gebruikt. Sommige rechten, zoals verwijdering, betekenen dat we je account niet langer kunnen aanbieden.

Jonger dan 18. Als je jonger bent dan 18 en in Californië woont, kun je content die je openbaar op GaintPlay hebt geplaatst (je gebruikersnaam bij de live verdiensten en op de ranglijst) verwijderen met de instelling voor je openbare naam, of ons vragen die te verwijderen. Kopieën die anderen hebben gemaakt, worden hierdoor mogelijk niet verwijderd.

Direct marketing. We delen geen persoonsgegevens met derden voor hun eigen direct marketing.

Kennisgeving van financiële prikkel. GaintPlay is een beloningsprogramma: je verdient munten voor opdrachten die je afrondt, plus de dagbonus, vriendencommissies en andere acties. Omdat we voor dat programma bepaalde persoonsgegevens nodig hebben (de gegevens in paragraaf 2), beschouwt de wet van Californië deze beloningen als een financiële prikkel.

• Belangrijkste voorwaarden: munten worden verdiend en uitbetaald volgens onze Voorwaarden. Vriendencommissies zijn een deel (momenteel 5%) van de munten die je uitgenodigde vrienden met aanbiedingen verdienen, betaald door ons, niet door je vrienden.
• Deelnemen: door een account aan te maken en, voor uitnodigingen, door je link te delen. Deelname is vrijwillig.
• Stoppen: je kunt op elk moment stoppen door je account te verwijderen. Munten die nog op het account staan, ben je dan kwijt, dus laat ze eerst uitbetalen.
• Waarde van je gegevens: we kennen geen aparte waarde toe aan je persoonsgegevens. We berekenen de waarde ervan voor ons op basis van de inkomsten die partners ons betalen als je hun opdrachten afrondt, min de kosten van GaintPlay. De munten die we je betalen, zijn een deel van die inkomsten, en ze zijn onze schatting te goeder trouw van de waarde van je gegevens voor ons. Vriendencommissies komen uit ons deel van wat partners betalen voor de opdrachten van je vrienden.

Andere Amerikaanse staten

Als je in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island of Nebraska woont, geeft de privacywet van je staat je het recht om te laten bevestigen of we je persoonsgegevens verwerken en om ze in te zien, ze te corrigeren, ze te verwijderen, er een overdraagbare kopie van te krijgen, en je af te melden voor gerichte advertenties, de verkoop van persoonsgegevens en profilering die leidt tot beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. We verkopen geen persoonsgegevens. De advertentiemeting in de Android-app (paragraaf 7) kan onder sommige van deze wetten gelden als gerichte advertenties; je kunt je daarvoor afmelden zoals paragraaf 7 uitlegt. We gebruiken profilering om uitbetalingen te beoordelen (paragraaf 4), en je kunt vragen dat een mens elk van die beslissingen beoordeelt. In Minnesota kun je ook de uitkomst van profilering betwisten, de redenen ervoor te weten komen en de uitkomst opnieuw laten beoordelen met gecorrigeerde gegevens. In Oregon, Delaware, Maryland en Minnesota kun je een lijst opvragen van de specifieke derden aan wie we je gegevens hebben verstrekt; paragraaf 5 noemt ze.

Beroep. Als we je verzoek afwijzen, kun je binnen 45 dagen na onze beslissing in beroep gaan door op ons antwoord te reageren of door te mailen naar support@gaintplay.com met ‘Privacy appeal’ in het onderwerp. We antwoorden binnen 60 dagen (45 dagen in Colorado) en leggen uit wat we hebben besloten en waarom. Ben je niet tevreden, dan kun je contact opnemen met de attorney general (procureur-generaal) van je staat.

Inwoners van Nevada: we verkopen geen gegevens die onder de wet van Nevada vallen. We verzamelen geen gezondheidsgegevens van consumenten. Als de enquête van een partner vragen over gezondheid stelt, verzamelt de partner de antwoorden volgens zijn eigen beleid.

Canada

We gaan met persoonsgegevens om volgens de Personal Information Protection and Electronic Documents Act (PIPEDA) en, voor inwoners van Quebec, de Act respecting the protection of personal information in the private sector. Je kunt je gegevens inzien en corrigeren. Je toestemming kun je, binnen wettelijke en contractuele grenzen, intrekken door je account te verwijderen. Je gegevens worden buiten Canada opgeslagen en verwerkt, voornamelijk in de Verenigde Staten, waar autoriteiten er volgens de lokale wetgeving mogelijk toegang toe kunnen krijgen.

In Quebec heb je het recht om te horen wanneer een beslissing over jou uitsluitend op geautomatiseerde verwerking is gebaseerd, om te weten welke gegevens en belangrijkste factoren zijn gebruikt, om die gegevens te laten corrigeren, en om je opmerkingen voor te leggen aan een medewerker die de beslissing kan herzien (paragraaf 4). Je hebt ook recht op gegevensoverdraagbaarheid. Onze verantwoordelijke voor de bescherming van persoonsgegevens is bereikbaar via support@gaintplay.com. Je kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d’accès à l’information.

Brazilië

Op grond van de Lei Geral de Proteção de Dados (LGPD) zijn onze rechtsgronden de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting, de reguliere uitoefening van rechten in juridische procedures en gerechtvaardigde belangen, toegepast op de doeleinden in paragraaf 3. Je hebt de rechten uit artikel 18: bevestiging en inzage, correctie, anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, overdraagbaarheid, informatie over met wie we gegevens delen, informatie over het niet geven van toestemming en de gevolgen daarvan, en het intrekken van toestemming. Op grond van artikel 20 kun je vragen om herziening van beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en om informatie over de gebruikte criteria (paragraaf 4). Internationale doorgiften zijn gebaseerd op de mechanismen in artikel 33, waaronder door de ANPD goedgekeurde standaardcontractbepalingen. Neem contact met ons op via support@gaintplay.com; je kunt ook een klacht indienen bij de Autoridade Nacional de Proteção de Dados (ANPD).

India

Op grond van de Digital Personal Data Protection Act, 2023 en de bijbehorende Rules heb je het recht op een overzicht van de persoonsgegevens die we verwerken en van hoe we ze verwerken, het recht om ze te laten corrigeren, aanvullen, bijwerken of wissen, het recht om iemand aan te wijzen die je rechten uitoefent als je overlijdt of daartoe niet meer in staat bent, en het recht om je klachten te laten behandelen. Stuur klachten naar support@gaintplay.com; we reageren binnen de termijn die de Rules stellen. Ben je niet tevreden, dan kun je een klacht indienen bij de Data Protection Board of India. Omdat deze wet iedereen onder de 18 als kind beschouwt, is GaintPlay in India alleen voor mensen van 18 jaar of ouder.

Australië

We gaan met persoonsgegevens om in overeenstemming met de Privacy Act 1988 en de Australian Privacy Principles. Je kunt vragen om je gegevens in te zien en te corrigeren. We verstrekken persoonsgegevens aan ontvangers in het buitenland, voornamelijk in de Verenigde Staten (paragrafen 5 en 9). Paragraaf 4 beschrijft welke soorten persoonsgegevens worden gebruikt bij geautomatiseerde beslissingen die aanzienlijke gevolgen voor je kunnen hebben, en die beslissingen zelf. Heb je een klacht, neem dan eerst contact met ons op; als we die niet binnen 30 dagen hebben opgelost, kun je een klacht indienen bij het Office of the Australian Information Commissioner (oaic.gov.au).

Nepal

We verzamelen en gebruiken persoonsgegevens in overeenstemming met de Individual Privacy Act, 2075 (2018) en de bijbehorende Regulations: met jouw medeweten, alleen voor de doeleinden in dit beleid, en veilig bewaard. Je kunt vragen om je gegevens in te zien, te corrigeren of te verwijderen, en ons vragen ze niet meer te gebruiken waar de wet dat toestaat. Neem contact met ons op via support@gaintplay.com.

Singapore, Japan, Zuid-Korea en Zuid-Afrika

• Singapore: op grond van de Personal Data Protection Act kun je vragen om inzage in en correctie van je persoonsgegevens, en je toestemming intrekken. Ons contactpunt voor zaken over gegevensbescherming is support@gaintplay.com, en je kunt ook contact opnemen met de Personal Data Protection Commission.
• Japan: we verstrekken persoonsgegevens aan dienstverleners in de Verenigde Staten (paragrafen 5 en 9), waar andere privacyregels gelden dan in Japan, en we verplichten hen via contracten om de gegevens te beschermen. Je kunt ons vragen de persoonsgegevens die we over je bewaren aan je te verstrekken, te corrigeren, niet meer te gebruiken of te verwijderen.
• Zuid-Korea: je persoonsgegevens worden naar het buitenland doorgegeven zoals beschreven in paragrafen 5, 9 en 10 (de ontvangers, landen, doeleinden, soorten gegevens en bewaartermijnen), om GaintPlay te leveren. Je kunt dit weigeren door GaintPlay niet te gebruiken of door je account te verwijderen, maar zonder deze doorgifte kunnen we de dienst niet leveren. Je kunt vragen om inzage, correctie, verwijdering en opschorting van de verwerking.
• Zuid-Afrika: op grond van de Protection of Personal Information Act kun je je gegevens inzien, corrigeren en laten verwijderen, bezwaar maken tegen het gebruik ervan, en een klacht indienen bij de Information Regulator (inforegulator.org.za).