Integritetspolicy

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR) är: Pascal Jeising, Asselburgstraße 16, 44319 Dortmund, Tyskland. E-post: support@questify.tv

Vi behandlar följande personuppgifter som du lämnar vid registrering eller som samlas in automatiskt under din användning av Questify:

• •Kontouppgifter: e-postadress, lösenord, visningsnamn, användarnamn, förnamn, efternamn, kön (valfritt), födelsedatum (valfritt), postnummer (valfritt)
• •Sessionsdata: en krypterad sessionscookie, giltig i 7 dagar, enbart för autentisering. Inga spårnings- eller analyscookies används.
• •Tekniska data för bedrägeriskydd: IP-adress (aktuell och historik med tidsstämplar), ursprungsland (via lokal databas — inga data skickas till tredje part), webbläsare och systeminformation, anonymiserat enhetsfingeravtryck, enhetstyp, tidsstämpel för senaste aktivitet
• •Plattformsdata: Gems-saldo, nivå, questframsteg, konverteringshistorik (erbjudande-ID, leverantör, händelse, utbetalningsbelopp, klick-IP, tidsstämpel)
• •Hänvisningsdata: hänvisningskod, hänvisar-ID, hänvisningshistorik och intäkter
• •Utbetalningsdata: betalningsmetod (PayPal eller banköverföring), PayPal-e-post eller IBAN, begärda Gems och dollarbelopp, utbetalningsstatus
• •Bedrägeriskyddsloggar: registreringar av IP- och enhetsbyten med föregående och aktuella värden
• •Besöksdata: IP-adress, land och tidsstämplar för icke-inloggade besökare (ej kopplat till identifierbara individer)

• •Art. 6(1)(b) GDPR (Avtalets fullgörande): kontoskapande och -hantering, förmedling och behandling av erbjudanden, utbetalningshantering, utskick av transaktionella e-postmeddelanden
• •Art. 6(1)(f) GDPR (Berättigat intresse): bedrägeridetektering och plattformssäkerhet, detektering av flerkonton och VPN-/botmissbruk
• •Art. 6(1)(c) GDPR (Rättslig skyldighet): bevarande av utbetalningsdokument enligt tysk handels- och skattelagstiftning (10 år)

Vi delar personuppgifter endast i den utsträckning som är nödvändig för att tillhandahålla våra tjänster. Följande tredjepartsleverantörer tar emot data:

• •Ayet Studios GmbH (ayetstudios.com, Tyskland): ditt användar-ID överförs via spårningslänkar för erbjudandeförmedling. Ayet Studios skickar oss konverteringsbekräftelser. Rättslig grund: Art. 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Tyskland): för undersökningsväggen överförs ditt användar-ID och en anonymiserad token för sessionsvalidering. Rättslig grund: Art. 6(1)(b) GDPR.
• •E-postleverantör (SMTP): din e-postadress och ditt namn används enbart för transaktionella e-postmeddelanden. Rättslig grund: Art. 6(1)(b) GDPR.
• •MaxMind GeoLite2: vi använder GeoLite2-databasen enbart lokalt på vår server. Inga uppgifter skickas till MaxMind.
• •PayPal / bankinstitut: dina betalningsuppgifter (PayPal-e-post eller IBAN) används enbart för manuell hantering av operatören.

• •Kontouppgifter: tills kontot raderas, minst tills alla utestående utbetalningsbegäranden är lösta
• •Utbetalningsdokument: 10 år enligt tysk handels- och skattelag
• •IP- och enhetshistorik (bedrägeriskydd): 12 månader
• •Bedrägeriskyddsloggar: 12 månader
• •Besöksloggar: 30 dagar
• •Tillfälliga tokens (e-postverifiering: 24 timmar; lösenordsåterställning: 1 timme): raderas automatiskt vid utgång

Enligt GDPR har du följande rättigheter. Kontakta support@questify.tv för att utöva dem:

• •Tillgång (Art. 15 GDPR): rätt till en kopia av dina lagrade personuppgifter
• •Rättelse (Art. 16 GDPR): rätt att korrigera felaktiga eller ofullständiga uppgifter
• •Radering (Art. 17 GDPR): rätt att få dina uppgifter raderade, under förutsättning att inga lagliga skyldigheter hindrar detta
• •Begränsning av behandling (Art. 18 GDPR): rätt att begränsa behandlingen under vissa förutsättningar
• •Dataportabilitet (Art. 20 GDPR): rätt att ta emot dina uppgifter i maskinläsbart format
• •Invändning (Art. 21 GDPR): rätt att invända mot behandling som grundar sig på berättigat intresse

Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet. Behörig myndighet för Questify är: Delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Tyskland. Webbplats: www.ldi.nrw.de

Vi genomför lämpliga tekniska och organisatoriska åtgärder i enlighet med Art. 32 GDPR för att skydda dina uppgifter. Lösenord lagras som irreversibla kryptografiska hashvärden och är aldrig läsbara i klartext. All dataöverföring är krypterad. Sessioner är säkrade mot obehörig åtkomst. Ett automatiserat övervakningssystem identifierar ovanliga åtkomstmönster för att förebygga bedrägeri.

Vi förbehåller oss rätten att uppdatera denna integritetspolicy för att återspegla ändringar i våra tjänster eller rättsliga krav. Väsentliga ändringar meddelas 14 dagar i förväg via e-post eller på plattformen.