Tietosuojaseloste

Yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Saksa. Sähköposti: support@questify.tv

Käsittelemme seuraavia henkilötietoja, jotka annat rekisteröitymisen yhteydessä tai jotka kerätään automaattisesti Questifyn käytön aikana:

• •Tilitiedot: sähköpostiosoite, salasana, näyttönimi, käyttäjänimi, etunimi, sukunimi, sukupuoli (vapaaehtoinen), syntymäaika (vapaaehtoinen), postinumero (vapaaehtoinen)
• •Istuntotiedot: yksi salattu istuntoeväste, voimassa 7 päivää, vain todentamista varten. Seuranta- tai analytiikkaevästeitä ei käytetä.
• •Tekniset tiedot petostentorjuntaa varten: IP-osoite (nykyinen ja historia aikaleimoilla), alkuperämaa (paikallisen tietokannan kautta, ei tietoja kolmansille osapuolille), selain- ja järjestelmätiedot, anonymisoitu laitetunniste, laitteen tyyppi, viimeisimmän toiminnan aikaleima
• •Alustatiedot: Gems-saldo, taso, questin edistyminen, konversiohistoria (tarjous-ID, palveluntarjoaja, tapahtuma, maksubelopp, napsautusten IP-osoite, aikaleima)
• •Suositustiedot: suosituskoodi, suosittelijan tunnus, suositushistoria ja -tulot
• •Maksutiedot: maksutapa (PayPal tai tilisiirto), PayPal-sähköposti tai IBAN, pyydetyt Gems ja dollarsumma, maksun tila
• •Petostentorjuntalogit: kirjaukset IP- ja laitemuutoksista aiemmilla ja nykyisillä arvoilla
• •Kävijätiedot: IP-osoite, maa ja kirjautumattomien kävijöiden aikaleimoja (ei liitettynä tunnistettaviin henkilöihin)

• •Art. 6(1)(b) GDPR (Sopimuksen täyttäminen): tilin luominen ja hallinta, tarjousvälitys ja -käsittely, maksujen käsittely, tapahtumasähköpostit
• •Art. 6(1)(f) GDPR (Oikeutettu etu): petostentorjunta ja alustan turvallisuus, monitilin ja VPN/bot-väärinkäytön havaitseminen
• •Art. 6(1)(c) GDPR (Lakisääteinen velvoite): maksutositteiden säilyttäminen Saksan kauppa- ja verolainsäädännön mukaisesti (10 vuotta)

Jaamme henkilötietoja vain palvelujemme tarjoamiseksi tarvittavassa laajuudessa. Seuraavat kolmannen osapuolen palveluntarjoajat vastaanottavat tietoja:

• •Ayet Studios GmbH (ayetstudios.com, Saksa): käyttäjätunnus siirretään seurantalinkkien kautta tarjousvälitystä varten. Ayet Studios lähettää meille konversiovahvistukset. Oikeusperusta: Art. 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Saksa): kyselyseinää varten käyttäjätunnus ja anonymisoitu tunniste istuntovahvistusta varten siirretään. Oikeusperusta: Art. 6(1)(b) GDPR.
• •Sähköpostipalveluntarjoaja (SMTP): sähköpostiosoitetta ja nimeä käytetään vain tapahtumasähköposteihin. Oikeusperusta: Art. 6(1)(b) GDPR.
• •MaxMind GeoLite2: käytetään vain paikallisesti palvelimella. Tietoja ei siirretä MaxMindille.
• •PayPal / pankit: maksutietoja (PayPal-sähköposti tai IBAN) käytetään vain ylläpitäjän manuaaliseen käsittelyyn.

• •Tilitiedot: tilin poistamiseen asti, vähintään kaikkien avoimien maksupyyntöjen ratkaisemiseen asti
• •Maksutositteet: 10 vuotta Saksan kauppa- ja verolainsäädännön mukaisesti
• •IP- ja laitehistoria (petostentorjunta): 12 kuukautta
• •Petostentorjuntalogit: 12 kuukautta
• •Kävijälogit: 30 päivää
• •Väliaikaiset tunnisteet (sähköpostivarmennus: 24 tuntia; salasanan nollaus: 1 tunti): poistetaan automaattisesti vanhentumisen jälkeen

GDPR:n nojalla sinulla on seuraavat oikeudet. Ota yhteyttä support@questify.tv niiden käyttämiseksi:

• •Oikeus saada tietoja (Art. 15 GDPR): oikeus saada kopio tallennetuista henkilötiedoistasi
• •Oikaisu (Art. 16 GDPR): oikeus korjata virheellisiä tai puutteellisia tietoja
• •Poistaminen (Art. 17 GDPR): oikeus poistaa tiedot lakisääteisten säilytysvelvoitteiden rajoissa
• •Käsittelyn rajoittaminen (Art. 18 GDPR): oikeus rajoittaa käsittelyä tietyissä olosuhteissa
• •Tietojen siirrettävyys (Art. 20 GDPR): oikeus saada tietosi koneluettavassa muodossa
• •Vastustamisoikeus (Art. 21 GDPR): oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Questifyn osalta toimivaltainen viranomainen on: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Saksa. Verkkosivusto: www.lda.bayern.de

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä Art. 32 GDPR:n mukaisesti tietojesi suojaamiseksi. Salasanat tallennetaan peruuttamattomina kryptografisina tiivisteinä, eikä niitä voida koskaan lukea selkokielisenä. Kaikki tiedonsiirrot ovat salattuja. Istunnot on suojattu luvattomalta käytöltä. Automaattinen valvontajärjestelmä havaitsee epätavalliset käyttömallit petoksen estämiseksi.

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelujemme muutosten tai lakisääteisten vaatimusten mukaan. Olennaisista muutoksista ilmoitetaan 14 päivää etukäteen sähköpostitse tai alustalla.