Privatlivspolitik

Den dataansvarlige i henhold til databeskyttelsesforordningen (GDPR) er: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Tyskland. E-mail: support@questify.tv

Vi behandler følgende personoplysninger, som du opgiver ved tilmelding eller som indsamles automatisk under din brug af Questify:

• •Kontodata: e-mailadresse, adgangskode, visningsnavn, brugernavn, fornavn, efternavn, køn (valgfrit), fødselsdato (valgfrit), postnummer (valgfrit)
• •Sessionsdata: én krypteret sessionscookie, gyldig i 7 dage, udelukkende til autentificering. Ingen sporings- eller analysecookies anvendes.
• •Tekniske data til svindelforebyggelse: IP-adresse (nuværende og historik med tidsstempler), oprindelsesland (via lokal database — ingen data overføres til tredjeparter), browser- og systemoplysninger, anonymiseret enhedsfingeraftryk, enhedstype, tidsstempel for seneste aktivitet
• •Platformdata: Gems-saldo, niveau, questfremskridt, konverteringshistorik (tilbuds-ID, udbyder, hændelse, udbetalingsbeløb, klik-IP, tidsstempel)
• •Henvisningsdata: henvisningskode, referrer-ID, henvisningshistorik og -indtjening
• •Udbetalingsdata: betalingsmetode (PayPal eller bankoverførsel), PayPal-e-mail eller IBAN, anmodede Gems og dollarbeløb, udbetalingsstatus
• •Svindelforebyggelseslogfiler: registreringer af IP- og enhedsændringer med tidligere og aktuelle værdier
• •Besøgsdata: IP-adresse, land og tidsstempler for ikke-indloggede besøgende (ikke knyttet til identificerbare enkeltpersoner)

• •Art. 6(1)(b) GDPR (Kontraktopfyldelse): kontoadministration, tilbudsformidling og -behandling, udbetalingsbehandling, transaktionelle e-mails
• •Art. 6(1)(f) GDPR (Legitim interesse): svindeldetektering og platformsikkerhed, detektering af flerkonti og VPN-/botmisbrug
• •Art. 6(1)(c) GDPR (Retlig forpligtelse): opbevaring af betalingsdokumenter i henhold til tysk handels- og skattelovgivning (10 år)

Vi deler personoplysninger kun i det nødvendige omfang for at levere vores tjenester. Følgende tredjepartsudbydere modtager data:

• •Ayet Studios GmbH (ayetstudios.com, Tyskland): dit bruger-ID overføres via sporingslinks til tilbudsformidling. Ayet Studios sender os konverteringsbekræftelser. Retsgrundlag: Art. 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Tyskland): til undersøgelsesvæggen overføres dit bruger-ID og et anonymiseret token til sessionsvalidering. Retsgrundlag: Art. 6(1)(b) GDPR.
• •E-mailudbyder (SMTP): din e-mailadresse og dit navn bruges kun til transaktionelle e-mails. Retsgrundlag: Art. 6(1)(b) GDPR.
• •MaxMind GeoLite2: anvendes kun lokalt på serveren. Ingen data overføres til MaxMind.
• •PayPal / bankinstitutter: dine betalingsdata (PayPal-e-mail eller IBAN) bruges kun til manuel behandling af operatøren.

• •Kontodata: indtil kontosletning, minimum til alle udestående udbetalingsanmodninger er løst
• •Betalingsdokumenter: 10 år i henhold til tysk handels- og skattelovgivning
• •IP- og enhedshistorik (svindelforebyggelse): 12 måneder
• •Svindeldetekteringslogfiler: 12 måneder
• •Besøgslogfiler: 30 dage
• •Midlertidige tokens (e-mailbekræftelse: 24 timer; nulstilling af adgangskode: 1 time): automatisk slettet ved udløb

I henhold til GDPR har du følgende rettigheder. Kontakt support@questify.tv for at udøve dem:

• •Indsigt (Art. 15 GDPR): ret til kopi af dine gemte personoplysninger
• •Berigtigelse (Art. 16 GDPR): ret til korrektion af unøjagtige eller ufuldstændige data
• •Sletning (Art. 17 GDPR): ret til sletning, med forbehold for lovpligtige opbevaringsforpligtelser
• •Begrænsning af behandling (Art. 18 GDPR): ret til begrænsning under visse betingelser
• •Dataportabilitet (Art. 20 GDPR): ret til at modtage data i maskinlæsbart format
• •Indsigelse (Art. 21 GDPR): ret til at gøre indsigelse mod behandling baseret på legitim interesse

Du har ret til at indgive en klage til en databeskyttelsesmyndighed. Den kompetente myndighed for Questify er: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tyskland. Hjemmeside: www.lda.bayern.de

Vi implementerer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med Art. 32 GDPR for at beskytte dine data. Adgangskoder gemmes som irreversible kryptografiske hashværdier og er aldrig læsbare i klartekst. Al datatransmission er krypteret. Sessioner er sikret mod uautoriseret adgang. Et automatiseret overvågningssystem opdager usædvanlige adgangsmønstre for at forhindre svig.

Vi forbeholder os retten til at opdatere denne privatlivspolitik for at afspejle ændringer i vores tjenester eller juridiske krav. Væsentlige ændringer vil blive meddelt 14 dage i forvejen via e-mail eller på platformen.