Polityka prywatności

Dane, które nam przekazujesz

• Dane konta: twój adres e-mail i hasło. Przechowujemy wyłącznie jednokierunkowy skrót (hash) hasła z dodatkiem soli, nigdy samo hasło. Przy rejestracji nadajemy ci losową nazwę użytkownika, którą możesz zmienić.
• Kod polecający: kod lub link osoby, która cię zaprosiła, jeśli taka jest.
• Dane do wypłaty: wybrana przez ciebie nagroda, a w przypadku doładowań i wypłat przez PayPal – dane odbiorcy potrzebne do realizacji nagrody, np. numer telefonu, identyfikator gry lub gracza albo adres e-mail PayPal.
• Wiadomości do wsparcia: to, co do nas piszesz, nasze odpowiedzi oraz wszelkie dołączone przez ciebie zrzuty ekranu i krótkie filmy. Przechowujemy odtworzoną kopię każdego pliku, a nie oryginał: obrazy zapisujemy na nowo jako nowe pliki graficzne, a filmy dostają nowy kontener pliku, co usuwa ukryte dane, np. lokalizację, w której zrobiono zdjęcie lub nagrano film.
• Adres e-mail starego konta: jeśli łączysz konto z naszej starej strony – adres e-mail używany na tamtej stronie. Używamy go, aby wysłać link na ten adres, i go nie przechowujemy.
• Dane podatkowe: tylko jeśli prawo wymaga, abyśmy o nie poprosili, np. pełne imię i nazwisko, adres i numer identyfikacji podatkowej.
• Wnioski dotyczące twoich danych: to, co nam przekazujesz, korzystając ze swoich praw.

Dane zbierane automatycznie

• Informacje o sieci: twój adres IP oraz ustalane na jego podstawie kraj, z którego się łączysz, i twoja sieć (dostawca internetu lub organizacja, do której należy adres). Ustala je Cloudflare, nasz dostawca hostingu.
• Informacje o przeglądarce: „user agent” twojej przeglądarki, czyli informacja o przeglądarce, jej wersji i twoim systemie operacyjnym.
• Kontrola urządzenia: losowy identyfikator zapisany w twojej przeglądarce oraz jednokierunkowe podsumowanie (skrót, hash) podstawowych ustawień przeglądarki: user agent, języki, strefa czasowa, rozmiar ekranu i głębia kolorów, współczynnik pikseli, liczba rdzeni procesora, pamięć urządzenia i obsługa dotyku. Podsumowanie tworzy twoja przeglądarka, więc otrzymujemy tylko skrót, a identyfikator przechowujemy wyłącznie w postaci skrótu z kluczem. Nie stosujemy fingerprintingu opartego na canvas czy audio ani innych inwazyjnych metod identyfikacji urządzenia. Te dane są wysyłane przy rejestracji, logowaniu i wypłacie.
• Sygnały bezpieczeństwa: jeśli są dostępne, ocena prawdopodobieństwa, że ruch pochodzi od bota, i techniczny odcisk twojego szyfrowanego połączenia pochodzące od Cloudflare, które pomagają odróżnić ludzi od ruchu automatycznego, oraz wynik kontroli przy rejestracji (Cloudflare Turnstile). Pytamy też serwis proxycheck.io, w jakiej sieci działa każdy używany przez ciebie adres IP (domowej, komórkowej, firmowej czy w centrum danych) i czy jest to VPN, proxy lub Tor, a jego odpowiedź przechowujemy.
• Sesje: plik cookie podtrzymujący twoje logowanie oraz zapis czasu logowania wraz z twoim adresem IP i informacjami o przeglądarce.
• Aktywność: to, kiedy otwierasz ścianę ofert, przyznane ci i cofnięte nagrody, twoje saldo i historia, odbiory codziennego bonusu, polecenia, wypłaty oraz to, kiedy wyświetlasz kod karty podarunkowej.

W naszej aplikacji na Androida

Nasza aplikacja na Androida otwiera GaintPlay, dodając do adresu informacje o twoim telefonie. Od razu usuwamy je z adresu, przechowujemy w pamięci przeglądarki aplikacji i wysyłamy na nasze serwery po twoim zalogowaniu, a potem ponownie, gdy się zmienią. Są to:

• Informacje o urządzeniu: marka, model i nazwa urządzenia, wersja aplikacji, nazwa operatora twojej karty SIM, twoja strefa czasowa oraz kraj i język ustawione w telefonie. Starsze wersje aplikacji przekazują też, czy została zainstalowana z Google Play, czy włączony jest tryb programisty oraz czy telefon ma uprawnienia roota, jest emulatorem, tabletem lub urządzeniem tylko z Wi-Fi albo uruchamia aplikację jako klon lub dla dodatkowego użytkownika Androida.
• Identyfikator reklamowy: identyfikator reklamowy Google przypisany do telefonu. Przechowujemy go w postaci zaszyfrowanej, a także jego jednokierunkowy skrót z kluczem, aby wykrywać kilka kont na jednym telefonie.
• Android ID: identyfikator, który Android nadaje aplikacji na twoim telefonie, oraz utworzony na jego podstawie identyfikator instalacji aplikacji. Każdy z nich przechowujemy wyłącznie jako jednokierunkowy skrót z kluczem, nigdy sam identyfikator.
• Identyfikator AppsFlyer: identyfikator, który oprogramowanie AppsFlyer w aplikacji nadaje twojej instalacji (sekcja 5).
• Token push: jeśli zezwolisz na powiadomienia – token, który Firebase Cloud Messaging od Google nadaje aplikacji, abyśmy mogli wysyłać powiadomienia na ten telefon.
• Wynik Play Integrity: gdy odbierasz bonus za aplikację, aplikacja pyta usługę Play Integrity od Google, czy jest prawdziwą aplikacją GaintPlay z Google Play na prawdziwym urządzeniu z Androidem. Przechowujemy odpowiedź Google (tak lub nie dla każdego sprawdzenia oraz informację, czy włączona jest funkcja Play Protect), a nie cokolwiek, co identyfikuje telefon.

Niektóre wersje aplikacji dodają też informacje o kompilacji systemu telefonu, rozmiar ekranu, pamięć operacyjną i pamięć masową. Tych danych nie przechowujemy. W aplikacji oprogramowanie AppsFlyer zbiera też na twoim telefonie informacje dla AppsFlyer, jak opisuje sekcja 5.

Dane od partnerów i dostawców

• Partnerzy z ofertami informują nas, gdy wykonasz zadanie lub gdy zostanie ono cofnięte: podają identyfikator transakcji, nazwę oferty, twoją nagrodę, kwotę, jaką partner nam zapłacił, status i zazwyczaj adres IP użyty przez ciebie przy wykonywaniu zadania.
• WizzGift, nasz dostawca nagród, informuje nas o statusie twojego zamówienia i przesyła nam kod karty podarunkowej, PIN lub link, które ci dostarczamy. Kody przechowujemy w postaci zaszyfrowanej.

Dane z naszej starej strony

Jeśli masz konto na naszej poprzedniej stronie, nie kopiujemy go tutaj. Gdy prosisz o jego połączenie, wyszukujemy twój stary adres e-mail na starej stronie. Gdy otworzysz wysłany przez nas link, odczytujemy ze starej strony historię zarobków i wypłat tego jednego konta, aby obliczyć twoje saldo, i przechowujemy krótki zapis: jednokierunkowy skrót twojego adresu e-mail (nie sam adres), twoją starą nazwę użytkownika, saldo, łączne kwoty i liczby z całego okresu istnienia konta, daty ostatniego zarobku i ostatniej wypłaty oraz informację, czy konto było aktywne, usunięte, zbanowane czy zablokowane. Nasz zespół może przejrzeć historię starego konta na starej stronie podczas sprawdzania przeniesienia lub odpowiadania na zgłoszenie do wsparcia. Stara strona zapisuje, z którym kontem GaintPlay zostało połączone stare konto.

Dane, które tworzymy

Oceny ryzyka i oznaczenia, zapisy decyzji automatycznych i decyzji pracowników wraz z ich uzasadnieniem oraz zapisy przeglądów wykonanych przez AI (sekcja 4).

Czego nie zbieramy

Nie prosimy o twoje prawdziwe imię i nazwisko, datę urodzenia, adres zamieszkania, zdjęcia, kontakty ani dokładną lokalizację, a o numer telefonu prosimy tylko wtedy, gdy wymaga go wybrana przez ciebie nagroda. Nie zbieramy danych kart płatniczych ani danych bankowych i obecnie nie prosimy o dokumenty tożsamości. Strona internetowa nie używa elementów śledzących do analityki, reklam ani mediów społecznościowych; w aplikacji na Androida jedynym wyjątkiem jest pomiar skuteczności reklam przez AppsFlyer (sekcja 7).

Sprawdzanie wypłat

Każdą wypłatę sprawdzamy przed wysłaniem. Najpierw nasze reguły oceny ryzyka analizują sygnały takie jak: wiek twojego konta i to, czy twój adres e-mail jest potwierdzony; ile zarobiono na koncie, od których partnerów i jak szybko; ile nagród cofnięto; czy nagrody pojawiły się bez zarejestrowanej wizyty w ścianie ofert; z ilu krajów i sieci łączono się z kontem; czy inne konta korzystają z tego samego urządzenia, sieci lub danych do wypłaty; jeśli korzystasz z naszej aplikacji na Androida – czy na tym samym telefonie widziano inne konta i co aplikacja przekazuje o telefonie (np. że jest emulatorem lub uruchamia sklonowaną aplikację); oraz twoje wcześniejsze wypłaty. Na tej podstawie reguły wyznaczają ocenę ryzyka.

Następnie model AI, Claude firmy Anthropic, analizuje te same sygnały i ocenę wraz z osią czasu ostatnich zdarzeń na koncie (ich rodzaje, daty, kraje i kwoty) i rekomenduje zatwierdzenie, wstrzymanie lub odrzucenie, podając powody. Nie wysyłamy mu twojego adresu e-mail, nazwy użytkownika, adresów IP, danych do wypłaty ani identyfikatorów telefonu (widzi tylko liczby, wyniki sprawdzeń tak/nie i krótkie fragmenty ich skrótów).

• Zatwierdzenie: zatwierdzenie przez AI obowiązuje tylko w przypadku mniejszych wypłat, w ustalonych przez nas granicach, gdy reguły oceny ryzyka niczego nie oznaczą i na koncie nie ma otwartych wątpliwości. W przeciwnym razie wypłata czeka na człowieka.
• Wstrzymanie: nasi pracownicy sprawdzają wypłatę i podejmują decyzję.
• Odrzucenie: w oczywistych przypadkach, np. przy silnych oznakach posiadania wielu kont, wypłata może zostać odrzucona bez wcześniejszego sprawdzenia przez człowieka. Twoje monety wracają na saldo, a my wysyłamy ci e-mail.

Wynik decyduje o tym, czy i kiedy otrzymasz nagrodę, o którą prosisz. Poza tym nie zmienia twojego salda.

Twoje prawo do weryfikacji przez człowieka

Możesz poprosić, by człowiek sprawdził każdą decyzję dotyczącą twojej wypłaty, przedstawić swoje stanowisko i zakwestionować decyzję: odpowiedz na nasz e-mail lub napisz na adres support@gaintplay.com. Osoba z naszego zespołu przeanalizuje całą sytuację, może uchylić decyzję i poinformuje cię o wyniku. Możesz też poprosić nas o wyjaśnienie głównych powodów decyzji.

Dochodzenia w sprawie oszustw

Gdy nasze systemy lub pracownicy oznaczą konto, model AI może przeanalizować to oznaczenie i zarekomendować pracownikom dalsze kroki. Sam nie podejmuje żadnych działań: decyduje człowiek. Na potrzeby tej analizy otrzymuje twoją nazwę użytkownika, dane konta i aktywności (status, kraj, saldo, ostatnie nagrody i wypłaty), kraje i operatorów sieci, z których łączono się z kontem (nie twoje adresy IP), liczbę innych kont korzystających z tych samych urządzeń, telefonów lub sieci, informacje przekazane przez aplikację na Androida o twoim telefonie (wyniki sprawdzeń tak/nie, a nie jego identyfikatory) oraz – jeśli połączono stare konto – jego zapis.

Odpowiedzi wsparcia

Gdy kontaktujesz się z zespołem wsparcia, nasz asystent AI może odpowiedzieć jako pierwszy. Otrzymuje twoje wiadomości i dane konta potrzebne do odpowiedzi: nazwę użytkownika, status konta i kraj, saldo, oczekujące nagrody oraz ostatnie nagrody i wypłaty. Nie może zmieniać twojego konta ani przenosić monet i przekazuje rozmowę człowiekowi we wszystkich sprawach dotyczących monet, wypłat, ograniczeń lub sporów albo po kilku odpowiedziach.

Inne automatyczne kroki

Niektóre reguły działają automatycznie, bez AI: większe nagrody są wstrzymywane na określony czas, zanim staną się dostępne; cofnięcie nagrody po wydaniu jej monet powoduje oznaczenie konta i wstrzymanie jego wypłat; konta z oznakami automatycznej rejestracji są dokładniej sprawdzane; a gdy aplikacja na Androida zgłosi telefon używany już przez inne konta, emulator, sklonowaną aplikację, telefon z uprawnieniami roota lub dodatkowego użytkownika Androida, konto zostaje oznaczone do sprawdzenia przez nasz zespół. Samo oznaczenie nigdy nie zamyka ani nie blokuje konta.

Dostawcy usług

Te firmy przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umów zobowiązujących je do ochrony tych danych:

Partnerzy z ofertami

Gdy otwierasz ścianę ofert lub ankietę partnera, wysyłamy partnerowi twój identyfikator użytkownika GaintPlay i identyfikator wizyty, aby mógł przyznać ci nagrodę. Niektórzy partnerzy otrzymują też twoją nazwę użytkownika, twój kraj lub zakodowaną wersję twojego adresu e-mail, którą tylko my możemy dopasować (skrót z kluczem), a w aplikacji na Androida partnerzy, których oferty tego wymagają, otrzymują twój identyfikator reklamowy (same zera, jeśli go nie mamy). Nigdy nie wysyłamy partnerom samego adresu e-mail. Partnerzy przesyłają nam raporty o wykonanych zadaniach (sekcja 2), a w celu wyjaśnienia oszustwa lub spornego zadania możemy udostępnić partnerowi informacje.

W swoich ścianach ofert i ankietach partnerzy i współpracujący z nimi reklamodawcy zbierają informacje bezpośrednio od ciebie, np. odpowiedzi w ankietach, informacje o urządzeniu i pliki cookie. W odniesieniu do tych informacji są niezależnymi administratorami i odpowiadają za nie na podstawie własnych polityk prywatności, które znajdziesz w każdej ścianie ofert. Nie otrzymujemy twoich odpowiedzi z ankiet.

Dostawcy nagród

WizzGift dostarcza karty podarunkowe i doładowania oraz realizuje wypłaty przez PayPal. Przy każdej wypłacie wysyłamy do WizzGift nagrodę i kwotę, nasz numer zamówienia oraz dane odbiorcy, jeśli nagroda ich wymaga (numer telefonu, identyfikator gry lub gracza albo adres e-mail PayPal). WizzGift przekazuje je podmiotowi, który dostarcza nagrodę, np. twojemu operatorowi komórkowemu, wydawcy gry lub PayPal, a te podmioty wykorzystują je zgodnie z własnymi politykami prywatności. W przypadku kart podarunkowych nie wysyłamy do WizzGift adresu e-mail twojego konta: kody wracają do nas, a my pokazujemy je tobie.

Obrazki z innych usług

Obrazki profilowe są generowane na podstawie twojej nazwy użytkownika przez DiceBear, usługę awatarów. Gdy obrazek jest wyświetlany, przeglądarka osoby, która go ogląda, pobiera go z DiceBear, więc DiceBear otrzymuje nazwę użytkownika i adres IP tej osoby. Obrazki kart podarunkowych ładują się z serwerów naszego dostawcy, które w ten sam sposób widzą twój adres IP.

Ze względów prawnych i bezpieczeństwa

Możemy ujawnić informacje, jeśli w dobrej wierze uznamy, że wymaga tego prawo (np. nakaz sądowy lub żądanie organu podatkowego), albo aby chronić prawa, mienie lub bezpieczeństwo naszych użytkowników, partnerów, nas lub ogółu społeczeństwa, w tym aby zapobiegać oszustwom. Jeśli będzie to możliwe i prawo na to pozwoli, najpierw cię poinformujemy.

Zmiany w naszej działalności

Jeśli dojdzie do sprzedaży, połączenia lub reorganizacji GaintPlay lub Sapniverse LLC, dane mogą przejść na nowego właściciela, który musi przestrzegać tej polityki lub poinformować cię o wszelkich zmianach.

Za twoją zgodą

W inny sposób udostępnimy dane tylko wtedy, gdy nas o to poprosisz lub się na to zgodzisz.

Pliki cookie partnerów w ścianach ofert

Ściany ofert i ankiety otwierają się w GaintPlay w ramce albo w nowej karcie. Strony partnera oraz strony reklamodawców, na które z nich przechodzisz, mogą zapisywać własne pliki cookie i stosować podobne technologie, np. aby odnotować wykonanie zadania lub zapobiec oszustwom. Partner kontroluje je zgodnie z własną polityką. Możesz zarządzać nimi w ustawieniach przeglądarki, ale ich zablokowanie może uniemożliwić zaliczenie zadań. Niektóre oferty proszą o dostęp do aparatu lub mikrofonu; twoja przeglądarka najpierw cię o to zapyta.

Gdy usuniesz konto

• Od razu usuwamy twój adres e-mail, hasło, nazwę użytkownika (zastępowaną nazwą zastępczą, np. „deleted-1a2b3c4d”), ustawienia, tokeny aplikacji, informacje przekazane przez aplikację na Androida o twoich telefonach (w tym identyfikator reklamowy), starą nazwę użytkownika i skrót adresu e-mail połączonego przez ciebie starego konta oraz wszystkie twoje sesje, co wylogowuje cię na wszystkich urządzeniach. Temat i treść twoich wiadomości do wsparcia są zastępowane tekstem „[deleted]”, a dołączone przez ciebie zrzuty ekranu i filmy są usuwane w ciągu jednego dnia. Adresy IP i informacje o przeglądarce są usuwane z zapisów sesji, urządzeń, logowań i aktywności.
• Zachowujemy, powiązane tylko z wewnętrznym numerem konta, twój rejestr operacji oraz zapisy nagród i wypłat (w tym zaszyfrowane dane odbiorców i dostaw oraz ewentualne przeglądy wypłat wykonane przez AI) przez maksymalnie 7 lat od każdej transakcji – na potrzeby księgowości, podatków, obciążeń zwrotnych, sporów i zapobiegania oszustwom. Adresy IP zgłoszone przez partnerów przy wykonanym zadaniu lub zapisane przy wypłacie pozostają w tych zapisach.
• Do 3 lat przechowujemy znaczniki do zapobiegania oszustwom: jednokierunkowy skrót z kluczem twojego adresu e-mail i identyfikatora urządzenia, a jeśli konto było używane w aplikacji na Androida – skróty twojego Android ID, identyfikatora instalacji i identyfikatora reklamowego, aby nie dało się odtworzyć usuniętego konta po to, by znów odebrać nagrody dla nowych użytkowników.
• Przed usunięciem adresu e-mail wysyłamy na niego potwierdzenie. Usuniętego konta nie można przywrócić, a salda ze starej strony, które zostało już odebrane, nie można odebrać ponownie.

Jeśli konto było używane w aplikacji na Androida i nie wyłączono pomiaru skuteczności reklam, informujemy AppsFlyer o usunięciu konta (podając twój identyfikator AppsFlyer i identyfikator reklamowy), ponieważ jest to jedno ze zdarzeń w aplikacji wymienionych w sekcji 3. Partnerzy, WizzGift i AppsFlyer przechowują otrzymane dane zgodnie z własnymi zasadami; aby doprowadzić do ich usunięcia, skontaktuj się z nimi bezpośrednio lub poproś nas.

Jak korzystać ze swoich praw

• Pobierz swoje dane: na stronie Konto wybierz „Pobierz moje dane”. Otrzymasz plik JSON z twoim profilem i ustawieniami, saldem i historią operacji, oczekującymi nagrodami, nagrodami (oferta, partner, monety, status i daty), bonusami, wypłatami (nagroda, kwota, status, daty i podane przez ciebie dane odbiorcy, ale bez kodów kart podarunkowych, które pozostają w aplikacji), zarobkami z poleceń, rozmowami z zespołem wsparcia, sesjami, urządzeniami, odnotowanymi przez nas adresami IP (z krajem, siecią, przeglądarką oraz datą pierwszego i ostatniego wystąpienia), informacjami przekazanymi przez naszą aplikację na Androida o twoich telefonach (w tym identyfikatorem reklamowym), twoim ustawieniem powiadomień, zdarzeniami w aplikacji wysłanymi przez nas do AppsFlyer i ewentualnym połączonym starym kontem. Możesz to zrobić kilka razy dziennie.
• Usuń konto: na stronie Konto, w aplikacji lub na stronie internetowej. Potwierdzasz to hasłem; nie możesz usunąć konta w trakcie realizacji wypłaty. Sekcja 10 wyjaśnia, co się wtedy dzieje.
• Zmień nazwę użytkownika lub ustawienie publicznej nazwy: na stronie Konto.
• W innych sprawach lub jeśli nie możesz się zalogować: wyślij e-mail na adres support@gaintplay.com z adresu przypisanego do twojego konta i opisz, czego oczekujesz.

Sprawdzanie, czy to ty. Aby chronić twoje konto, realizujemy wnioski złożone po zalogowaniu albo wysłane z adresu e-mail przypisanego do konta lub potwierdzone za jego pośrednictwem. Jeśli nie możemy zweryfikować cię w ten sposób, możemy poprosić o trochę dodatkowych informacji, które wykorzystamy wyłącznie do weryfikacji.

Ktoś działający w twoim imieniu. Upoważniony pełnomocnik albo rodzic lub opiekun może złożyć wniosek w twoim imieniu. Będziemy potrzebować dowodu jego umocowania, np. podpisanej przez ciebie zgody lub pełnomocnictwa, i możemy poprosić cię o bezpośrednie potwierdzenie u nas swojej tożsamości.

Ile czasu nam to zajmuje. Odpowiadamy w ciągu miesiąca zgodnie z RODO i brytyjskim RODO (UK GDPR), w ciągu 45 dni zgodnie z przepisami stanowymi USA, w ciągu 30 dni w Kanadzie, Australii i Singapurze oraz w ciągu 15 dni w przypadku pełnego raportu dostępu w Brazylii, albo szybciej, jeśli wymaga tego twoje lokalne prawo. Jeśli potrzebujemy więcej czasu, a prawo na to pozwala, poinformujemy cię o przyczynach w pierwotnym terminie. Wnioski są bezpłatne, chyba że są ewidentnie nieuzasadnione lub nadmierne.

EOG, Zjednoczone Królestwo i Szwajcaria

Administratorem jest Sapniverse LLC (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). Nasze podstawy prawne określa sekcja 3. Niektóre decyzje dotyczące wypłat są podejmowane w sposób zautomatyzowany (sekcja 4); opieramy się na art. 22 ust. 2 lit. a RODO i brytyjskiego RODO, ponieważ decyzja jest niezbędna do wykonania naszej umowy z tobą, a ty masz prawo do uzyskania interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania decyzji. Przysługują ci prawa określone w art. 15–22: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych i sprzeciw.

Możesz złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz, albo tam, gdzie twoim zdaniem doszło do problemu. W Zjednoczonym Królestwie jest to Information Commissioner’s Office (ico.org.uk), a w Szwajcarii – Federalny Komisarz ds. Ochrony Danych i Informacji. Będziemy wdzięczni, jeśli najpierw dasz nam szansę pomóc.

Kalifornia

Wszystkim osobom w Kalifornii przyznajemy prawa wynikające z ustawy California Consumer Privacy Act, zmienionej ustawą California Privacy Rights Act (CCPA).

Informacja przy zbieraniu danych. Zbieramy kategorie danych osobowych wymienione w poniższej tabeli, ze źródeł opisanych w sekcji 2, w celach opisanych w sekcji 3, i przechowujemy każdą z nich przez okresy podane w sekcji 10. Nie sprzedajemy danych osobowych. Pomiar skuteczności reklam przez AppsFlyer w naszej aplikacji na Androida (sekcja 7) może zostać uznany za „udostępnianie” na potrzeby reklamy behawioralnej wykorzystującej różne konteksty (cross-context behavioural advertising), a ty możesz z niego zrezygnować, jak wyjaśnia sekcja 7. Wrażliwe dane osobowe wykorzystujemy wyłącznie w celach dozwolonych przez CCPA.

Twoje prawa. Możesz zażądać informacji o tym, jakie dane osobowe zebraliśmy (w tym o konkretnych danych), a także ich usunięcia i sprostowania. Masz prawo do rezygnacji ze sprzedaży i udostępniania (nie sprzedajemy danych; w sprawie pomiaru skuteczności reklam w aplikacji zob. sekcję 7; respektujemy Global Privacy Control) oraz do ograniczenia wykorzystywania wrażliwych danych osobowych (już teraz wykorzystujemy je wyłącznie do świadczenia i zabezpieczania GaintPlay, więc to prawo niczego nie zmienia). Możesz uzyskać dostęp do informacji o naszym zautomatyzowanym podejmowaniu decyzji dotyczących wypłat i odwołać się od decyzji do człowieka, który może ją uchylić (sekcja 4). Skorzystaj z kroków opisanych w sekcji 13; wnioski mogą składać także upoważnieni pełnomocnicy.

Zakaz dyskryminacji. Nie odmówimy ci usługi, nie naliczymy innej ceny ani nie obniżymy jakości usługi z powodu skorzystania przez ciebie z przysługujących ci praw. Niektóre prawa, np. usunięcie danych, oznaczają, że nie możemy dalej prowadzić twojego konta.

Osoby poniżej 18 lat. Jeśli masz mniej niż 18 lat i mieszkasz w Kalifornii, możesz usunąć treści opublikowane przez ciebie publicznie w GaintPlay (twoją nazwę użytkownika w zarobkach na żywo i w rankingu) za pomocą ustawienia publicznej nazwy albo poprosić nas o ich usunięcie. Może to nie usunąć kopii wykonanych przez inne osoby.

Marketing bezpośredni. Nie udostępniamy danych osobowych osobom trzecim w celach ich własnego marketingu bezpośredniego.

Informacja o zachęcie finansowej. GaintPlay to program nagród: zarabiasz monety za wykonane zadania, a do tego dostajesz codzienny bonus, prowizje z poleceń i inne promocje. Ponieważ do prowadzenia programu potrzebujemy niektórych danych osobowych (danych opisanych w sekcji 2), prawo kalifornijskie traktuje te nagrody jako zachętę finansową.

• Istotne warunki: monety są zarabiane i wypłacane zgodnie z naszym Regulaminem. Prowizje z poleceń to część (obecnie 5%) monet, które zaproszeni przez ciebie znajomi zarabiają na ofertach, wypłacana przez nas, a nie przez twoich znajomych.
• Przystąpienie: przez założenie konta, a w przypadku poleceń – przez udostępnienie swojego linku. Udział jest dobrowolny.
• Wycofanie się: możesz w każdej chwili zrezygnować, usuwając konto. Monety pozostałe na koncie przepadają, więc najpierw je wypłać.
• Wartość twoich danych: nie przypisujemy twoim danym osobowym odrębnej wartości. Ich wartość dla nas ustalamy na podstawie przychodu, który płacą nam partnerzy, gdy wykonujesz ich zadania, pomniejszonego o koszty prowadzenia GaintPlay. Monety, które ci wypłacamy, są częścią tego przychodu i stanowią dokonaną w dobrej wierze szacunkową ocenę wartości twoich danych dla nas. Prowizje z poleceń pochodzą z naszej części tego, co partnerzy płacą za zadania twoich znajomych.

Inne stany USA

Jeśli mieszkasz w Wirginii, Kolorado, Connecticut, Utah, Teksasie, Oregonie, Montanie, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesocie, Marylandzie, Indianie, Kentucky, Rhode Island lub Nebrasce, przepisy o ochronie prywatności twojego stanu dają ci prawo do potwierdzenia, czy przetwarzamy twoje dane osobowe, i do dostępu do nich, do ich sprostowania, do ich usunięcia, do otrzymania ich kopii w przenośnym formacie oraz do rezygnacji z reklamy ukierunkowanej, ze sprzedaży danych osobowych i z profilowania prowadzącego do decyzji wywołujących skutki prawne lub w podobny sposób istotnie na ciebie wpływających. Nie sprzedajemy danych osobowych. Pomiar skuteczności reklam w aplikacji na Androida (sekcja 7) może zostać uznany za reklamę ukierunkowaną w rozumieniu niektórych z tych przepisów; możesz z niego zrezygnować, jak wyjaśnia sekcja 7. Profilowanie wykorzystujemy do sprawdzania wypłat (sekcja 4), a ty możesz poprosić, by każdą taką decyzję sprawdził człowiek. W Minnesocie możesz też zakwestionować wynik profilowania, poznać jego powody i doprowadzić do ponownej oceny na podstawie poprawionych danych. W Oregonie, Delaware, Marylandzie i Minnesocie możesz poprosić o listę konkretnych osób trzecich, którym ujawniliśmy twoje dane; wymienia je sekcja 5.

Odwołania. Jeśli odrzucimy twój wniosek, możesz się odwołać w ciągu 45 dni od naszej decyzji, odpowiadając na naszą wiadomość lub wysyłając e-mail na adres support@gaintplay.com z tematem „Privacy appeal” (odwołanie w sprawie prywatności). Odpowiemy w ciągu 60 dni (45 dni w Kolorado) i wyjaśnimy, co postanowiliśmy i dlaczego. Jeśli nasza odpowiedź cię nie satysfakcjonuje, możesz skontaktować się z prokuratorem generalnym swojego stanu.

Mieszkańcy Nevady: nie sprzedajemy informacji objętych ochroną (covered information). Nie zbieramy danych konsumentów dotyczących zdrowia. Jeśli ankieta partnera zawiera pytania o zdrowie, odpowiedzi zbiera partner zgodnie z własną polityką.

Kanada

Przetwarzamy dane osobowe zgodnie z ustawą Personal Information Protection and Electronic Documents Act (PIPEDA), a w przypadku mieszkańców Quebecu – zgodnie z ustawą Act respecting the protection of personal information in the private sector. Możesz uzyskać dostęp do swoich danych i je poprawić, a także – z zastrzeżeniem ograniczeń prawnych i umownych – wycofać zgodę, usuwając konto. Twoje dane są przechowywane i przetwarzane poza Kanadą, głównie w Stanach Zjednoczonych, gdzie organy władzy mogą mieć do nich dostęp na podstawie tamtejszego prawa.

W Quebecu masz prawo do uzyskania informacji, gdy decyzja w twojej sprawie opiera się wyłącznie na zautomatyzowanym przetwarzaniu, do poznania wykorzystanych informacji i głównych czynników, do poprawienia tych informacji oraz do przedstawienia swoich uwag osobie z naszego zespołu, która może ponownie rozpatrzyć decyzję (sekcja 4). Masz też prawo do przenoszenia danych. Z naszą osobą odpowiedzialną za ochronę danych osobowych można się skontaktować pod adresem support@gaintplay.com. Możesz złożyć skargę do Office of the Privacy Commissioner of Canada lub, w Quebecu, do Commission d’accès à l’information.

Brazylia

Zgodnie z ustawą Lei Geral de Proteção de Dados (LGPD) naszymi podstawami prawnymi są wykonanie umowy, wypełnienie obowiązku prawnego, regularne wykonywanie praw w postępowaniach sądowych i prawnie uzasadnione interesy, stosowane do celów opisanych w sekcji 3. Przysługują ci prawa z art. 18: potwierdzenie i dostęp, sprostowanie, anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiernych, przenoszenie danych, informacja o tym, komu udostępniamy dane, informacja o możliwości niewyrażenia zgody i jej konsekwencjach oraz odwołanie zgody. Zgodnie z art. 20 możesz zażądać weryfikacji decyzji podejmowanych wyłącznie na podstawie zautomatyzowanego przetwarzania oraz informacji o zastosowanych kryteriach (sekcja 4). Przekazywanie danych za granicę opiera się na mechanizmach z art. 33, w tym na standardowych klauzulach umownych zatwierdzonych przez ANPD. Skontaktuj się z nami pod adresem support@gaintplay.com; możesz też złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD).

Indie

Zgodnie z ustawą Digital Personal Data Protection Act, 2023 i wydanymi na jej podstawie przepisami wykonawczymi (Rules) masz prawo do otrzymania podsumowania danych osobowych, które przetwarzamy, i sposobu ich przetwarzania, do ich sprostowania, uzupełnienia, aktualizacji lub usunięcia, do wskazania osoby, która będzie korzystać z twoich praw w razie twojej śmierci lub niezdolności do tego, oraz do rozpatrzenia twoich zażaleń. Zażalenia wysyłaj na adres support@gaintplay.com; odpowiemy w terminie określonym w przepisach wykonawczych. Jeśli odpowiedź cię nie satysfakcjonuje, możesz złożyć skargę do Data Protection Board of India. Ponieważ ustawa traktuje każdą osobę poniżej 18 lat jako dziecko, w Indiach GaintPlay jest przeznaczony wyłącznie dla osób, które mają co najmniej 18 lat.

Australia

Przetwarzamy dane osobowe zgodnie z ustawą Privacy Act 1988 i Australian Privacy Principles (australijskimi zasadami ochrony prywatności). Możesz poprosić o dostęp do swoich danych i ich poprawienie. Ujawniamy dane osobowe odbiorcom za granicą, głównie w Stanach Zjednoczonych (sekcje 5 i 9). Sekcja 4 opisuje rodzaje danych osobowych wykorzystywanych w zautomatyzowanych decyzjach, które mogą istotnie na ciebie wpłynąć, oraz same te decyzje. Jeśli masz skargę, najpierw skontaktuj się z nami; jeśli nie rozwiążemy sprawy w ciągu 30 dni, możesz złożyć skargę do Office of the Australian Information Commissioner (oaic.gov.au).

Nepal

Zbieramy i wykorzystujemy dane osobowe zgodnie z ustawą Individual Privacy Act, 2075 (2018) i jej rozporządzeniami wykonawczymi: za twoją wiedzą, wyłącznie w celach opisanych w niniejszej polityce i z zachowaniem bezpieczeństwa. Możesz poprosić o wgląd w swoje dane, ich poprawienie lub usunięcie, a także o zaprzestanie ich wykorzystywania, jeśli prawo na to pozwala. Skontaktuj się z nami pod adresem support@gaintplay.com.

Singapur, Japonia, Korea Południowa i Republika Południowej Afryki

• Singapur: zgodnie z ustawą Personal Data Protection Act możesz poprosić o dostęp do swoich danych osobowych i ich poprawienie oraz wycofać zgodę. W sprawach ochrony danych kontaktuj się z nami pod adresem support@gaintplay.com; możesz też skontaktować się z Personal Data Protection Commission.
• Japonia: przekazujemy dane osobowe dostawcom usług w Stanach Zjednoczonych (sekcje 5 i 9), których zasady ochrony prywatności różnią się od japońskich, i umownie zobowiązujemy ich do ochrony tych danych. Możesz poprosić nas o ujawnienie, sprostowanie, zaprzestanie wykorzystywania lub usunięcie przechowywanych przez nas twoich danych osobowych.
• Korea Południowa: twoje dane osobowe są przekazywane za granicę w sposób opisany w sekcjach 5, 9 i 10 (odbiorcy, kraje, cele, zakres danych i okresy przechowywania) w celu świadczenia usługi GaintPlay. Możesz się na to nie zgodzić, nie korzystając z GaintPlay lub usuwając konto, ale bez tego nie możemy świadczyć usługi. Możesz zażądać dostępu do danych, ich sprostowania, usunięcia i wstrzymania przetwarzania.
• Republika Południowej Afryki: zgodnie z ustawą Protection of Personal Information Act możesz uzyskać dostęp do swoich danych, poprawić je i usunąć, sprzeciwić się ich wykorzystywaniu oraz złożyć skargę do Information Regulator (inforegulator.org.za).