Tietosuoja
Rekisterinpitäjä ja yhteystiedot
Henkilötietojen käsittelyn rekisterinpitäjä sivustolla daily-cashback.info on Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v Landesgericht Feldkirchissä, UID ATU 81684358. Tavoitat meidät sähköpostilla osoitteessa [email protected], puhelimitse numerossa +43 664 1822552 tai Yhteystietosivun kautta. Emme ole nimittäneet tietosuojavastaavaa, koska laki ei edellytä sitä yritykseltämme.
Yleiskatsaus
daily-cashback.info on alennuskoodeja, tarjouksia ja kauppoja koskeva tietoportaali, johon on yhdistetty ilmainen cashback-ohjelma. Jos vain luet Sivustoa, käsittelemme hyvin vähän: tekniset tiedot, joita jokainen sivustovierailu tuottaa. Jos avaat tilin ja käytät cashback-ohjelmaa, tarvitsemme enemmän, koska meidän on yhdistettävä ostoksesi kaupoissa tiliisi ja maksettava sinulle. Tämä seloste kertoo, mitä tietoja tämä on, miksi tarvitsemme ne, kuka ne saa ja kuinka kauan säilytämme niitä.
Emme myy henkilötietoja, emme käytä niitä mainosprofiileihin emmekä lataa mainosskriptejä. Kävijätilaston (Google Analytics) otamme käyttöön vain, jos hyväksyt sen evästeilmoituksessa.
Kun vierailet Sivustolla
Jokaisen pyynnön yhteydessä palvelimemme käsittelee teknisiä käyttötietoja: IP-osoite, päivämäärä ja kellonaika, pyydetty sivu, viittaava sivu, selaimen tyyppi ja käyttöjärjestelmä sekä siirretyn tiedon määrä. Tarvitsemme niitä sivujen toimittamiseen, hyökkäysten havaitsemiseen ja torjuntaan sekä virheiden löytämiseen. Oikeudellinen peruste on oikeutettu etumme turvalliseen ja toimivaan verkkosivustoon, GDPR:n 6 artiklan 1 kohdan f alakohta. Lokitiedot poistetaan tai anonymisoidaan automaattisesti muutaman viikon kuluttua, ellei yksittäistä tietuetta tarvita tietyn tietoturvapoikkeaman selvittämiseen.
Asiakastilisi
Rekisteröityessäsi annat meille sähköpostiosoitteesi ja salasanan. Tallennamme salasanan vain tiivisteenä (hash), emme koskaan luettavassa muodossa. Nimesi otetaan sähköpostiosoitteesi @-merkkiä edeltävästä osasta, kunnes vaihdat sen. Tilisi asetuksissa voit halutessasi lisätä etunimen, sukunimen ja puhelinnumeron; ne ovat vapaaehtoisia. Tallennamme myös kielesi, maasi jos se tiedetään, rekisteröitymispäivän, viimeisen kirjautumisesi ajankohdan ja sen, oletko vahvistanut sähköpostiosoitteesi.
Turvallisuuden vuoksi ja useiden tilien estämiseksi henkilöä kohden tallennamme IP-osoitteesi salatun arvon rekisteröitymisen ja viimeisen kirjautumisen yhteydessä. Arvo lasketaan salaisella avaimella (HMAC-SHA256); itse IP-osoitetta emme tallenna tilillesi. Selaimesi luo myös satunnaisen laitetunnuksen, joka tallennetaan selaimeen ja lähetetään meille salattuna arvona. Kumpaakaan arvoa ei käytetä mainontaan eikä luovuteta eteenpäin.
Oikeudellinen peruste on sopimuksemme täyttäminen kanssasi, GDPR:n 6 artiklan 1 kohdan b alakohta, ja turvallisuus- ja petostarkistusten osalta oikeutettu etumme reiluun ohjelmaan, GDPR:n 6 artiklan 1 kohdan f alakohta.
Rekisteröitymisen tarkistus Google reCAPTCHAlla
Rekisteröitymislomakkeella ja yhteydenottolomakkeella käytämme Google reCAPTCHAa (versio 2) automaattisten rekisteröitymisten ja roskapostin estämiseen. Palvelun tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. reCAPTCHA-skripti ladataan vain näillä lomakkeilla. Se käsittelee muun muassa IP-osoitettasi, selaintietoja ja vuorovaikutustasi tarkistuksen kanssa ja voi asettaa tai lukea Googlen evästeitä. Kun lähetät lomakkeen, välitämme tulostunnisteen Googlelle ja saamme takaisin tiedon, läpäistiinkö tarkistus. Tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin, joka on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Oikeudellinen peruste on oikeutettu etumme suojata lomakkeet väärinkäytöltä, GDPR:n 6 artiklan 1 kohdan f alakohta. Lisätietoja: policies.google.com/privacy.
Kirjautuminen Googlella
Jos valitset kirjautumisen Googlella, sinut ohjataan Googleen, ja Google kertoo meille suostumuksesi jälkeen sähköpostiosoitteesi, nimesi ja Google-tilin tunnuksen. Käytämme niitä vain tilisi luomiseen tai avaamiseen. Emme saa Google-salasanaasi. Oikeudellinen peruste on sopimuksemme täyttäminen kanssasi, GDPR:n 6 artiklan 1 kohdan b alakohta.
Tiliäsi koskevat sähköpostit
Lähetämme sinulle tilisi kannalta tarpeelliset sähköpostit: rekisteröitymisen jälkeisen vahvistuslinkin (voimassa 48 tuntia), salasanan palautuslinkit (voimassa 2 tuntia) ja viestit kirjauksista, maksuista tai puuttuvan cashbackin pyynnöistä. Emme lähetä uutiskirjeitä. Oikeudellinen peruste on GDPR:n 6 artiklan 1 kohdan b alakohta.
Napsautukset, seuranta ja cashback
Kun napsautat linkkiä kauppaan, sinut ohjataan ensin oman uudelleenohjauksemme kautta osoitteessa /go/. Jos olet kirjautunut sisään, tallennamme napsautuksen satunnaisella klikkaus-tunnuksella, tililläsi, kaupalla ja ohjelmalla, ajankohdalla, kohdeosoitteella, viittaavalla sivulla, selaimesi tunnisteella ja IP-osoitteesi salatulla arvolla. Sen jälkeen ohjaamme sinut affiliate-verkostoon ja välitämme klikkaus-tunnuksen parametrina (CJ:llä parametri "sid"). Emme välitä nimeäsi tai sähköpostiosoitettasi verkostolle tai kaupalle.
Verkosto ja kauppa asettavat omat evästeensä tunnistaakseen, että tilauksesi tuli linkistämme. Kun ne ilmoittavat ostoksen, saamme klikkaus-tunnuksen, tilausnumeron, tilauksen arvon, palkkion, valuutan ja tilan. Käytämme klikkaus-tunnusta tilisi löytämiseen ja cashbackisi kirjaamiseen. Cashback-ohjelmassamme teemme yhteistyötä pääasiassa CJ:n (Commission Junction) kanssa, jota ylläpitää Conversant LLC, ja mahdollisesti Awinin ja Impactin kanssa. Verkostot ja kaupat käsittelevät näitä tietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti.
Oikeudellinen peruste on sopimuksemme täyttäminen kanssasi, GDPR:n 6 artiklan 1 kohdan b alakohta. Vierailijoille ilman tiliä, jotka napsauttavat alennuskoodin tai tarjouksen linkkiä, napsautus välitetään samalla tavalla ilman tiliviittausta; oikeudellinen peruste on silloin oikeutettu etumme saada maksu suosituksista, GDPR:n 6 artiklan 1 kohdan f alakohta.
Maksut PayPalilla
Maksua varten tarvitsemme PayPal-tilisi sähköpostiosoitteen. Tallennamme sen tilillesi maksutapana yhdessä maksupyyntöjesi kanssa (summa, valuutta, päivämäärä, tila). Rahojen lähettämiseksi välitämme PayPal-sähköpostiosoitteesi ja summan PayPal (Europe) S.à r.l. et Cie, S.C.A:lle, 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal käsittelee maksun itsenäisenä rekisterinpitäjänä. Oikeudellinen peruste on GDPR:n 6 artiklan 1 kohdan b alakohta ja maksutietojen säilyttämisen osalta lakisääteiset säilytysvelvollisuutemme, GDPR:n 6 artiklan 1 kohdan c alakohta.
Puuttuvan cashbackin pyynnöt
Jos ilmoitat ostoksen, jota ei seurattu, käsittelemme kaupan, tilauspäivän, tilausnumeron, tilauksen arvon, napsautuspäivän jos annat sen, viestisi ja mahdolliset lataamasi todisteet (tilausvahvistus tai lasku). Välitämme tarvittavat tiedot verkostolle tai kaupalle, jotta ne voivat tarkistaa tilauksen. Peitä todisteestasi kaikki tarpeeton, kuten osoitteesi tai maksutietosi. Oikeudellinen peruste on GDPR:n 6 artiklan 1 kohdan b alakohta.
Petosten ehkäisy
Suojataksemme ohjelman väärinkäytöltä järjestelmämme vertailee signaaleja, kuten yhteisiä salattuja IP-arvoja, yhteisiä laitetunnuksia, monta napsautusta samaan kauppaan lyhyessä ajassa, suurta peruttujen tilausten osuutta tai hyvin aikaisia maksupyyntöjä. Jos useita signaaleja esiintyy yhdessä, tili merkitään ja maksut pidätetään ihmisen tekemää manuaalista tarkistusta varten. Emme tee GDPR:n 22 artiklan tarkoittamia automaattisia päätöksiä, joilla on oikeusvaikutuksia: merkintä ei koskaan johda seuraamukseen ilman ihmisen tekemää tarkastelua. Oikeudellinen peruste on oikeutettu etumme estää petokset, GDPR:n 6 artiklan 1 kohdan f alakohta.
Yhteydenotto
Jos kirjoitat meille sähköpostilla tai yhteydenottolomakkeella, käsittelemme tietojasi vastataksemme tiedusteluusi. Oikeudellinen peruste on GDPR:n 6 artiklan 1 kohdan b alakohta, jos tiedustelusi koskee tiliäsi, muutoin GDPR:n 6 artiklan 1 kohdan f alakohta. Postilaatikkomme [email protected] toimii Google Workspacessa, jonka tarjoaa Google Ireland Limited ja joka käsittelee viestit puolestamme GDPR:n 28 artiklan mukaisesti. Käsittelyä Yhdysvalloissa ei voida sulkea pois; se perustuu vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen tietosuojakehykseen.
Evästeet ja selaimen tallennustila
EU:ssa, ETA-alueella, Sveitsissä ja Yhdistyneessä kuningaskunnassa ilmoitus kysyy valintaasi evästeistä. Google Analytics -tilastopalvelun lataamme vain, jos valitset ilmoituksessa "Hyväksy kaikki"; mainosskriptejä emme lataa. Emme aseta omia seurantaevästeitä. Verkostot ja kaupat asettavat evästeensä vasta, kun olet napsauttanut niihin. Cloudflare voi asettaa teknisesti välttämättömän turvallisuusevästeen.
Tallennamme seuraavat merkinnät selaimesi paikalliseen tallennustilaan (local storage) tai istuntotallennustilaan (session storage). Ne pysyvät laitteellasi ja niitä käytetään vain mainittuihin toimintoihin:
- sb_kunde_dailycashback: kirjautumisavaimesi. Yleensä se säilytetään vain istuntotallennustilassa ja katoaa, kun suljet selaimen. Jos valitset "Muista minut", se säilytetään paikallisessa tallennustilassa kirjautumiseen ulos asti; meidän puolellamme se vanhenee 30 päivän kuluttua.
- sb_geraet: satunnainen laitetunnus, jota käytetään turvallisuus- ja petostarkistuksiin, katso yllä.
- sb_ref: suositteluun liittyvä koodi, vain jos tulit sellaisen sisältävän linkin kautta.
- dc_cookie_wahl: valintasi evästeilmoituksessa, ajankohta ja ilmoituksen versio.
- sb_app_weg_dailycashback: ajankohta, jolloin suljit ilmoituksen Sivuston lisäämisestä aloitusnäytölle, jotta se ei tule uudelleen näkyviin seitsemään päivään.
- kb_profil ja kb_flash (istuntotallennustila): nimesi ja sähköpostiosoitteesi tilin ylätunnisteessa käytettäväksi sekä lyhyet tilaviestit, poistetaan, kun suljet selaimen tai kirjaudut ulos.
Oikeudellinen peruste näille merkinnöille on, että ne ovat ehdottoman välttämättömiä pyytämällesi palvelulle, Itävallan televiestintälain (TKG) 165 §:n 3 momentti ja GDPR:n 6 artiklan 1 kohdan b ja f alakohta. Voit poistaa ne milloin tahansa selaimesi asetuksissa; sinut kirjataan silloin ulos.
Google Analytics
Jos valitset evästeilmoituksessa "Hyväksy kaikki", käytämme Google Analytics 4 -tilastopalvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Sen avulla näemme, mitä sivuja luetaan ja miten kävijät löytävät ne, ja voimme parantaa sivustoa. Ilman suostumustasi skriptiä ei ladata eikä Googlelle lähetetä tietoja. Oikeusperusta on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti: napsauta minkä tahansa sivun alareunassa olevaa linkkiä "Evästeasetukset", jolloin evästeilmoitus tulee uudelleen näkyviin ja voit hylätä kaikki. Google Analyticsin evästeet (_ga ja _ga_5C9GGY5Z1D) poistetaan tämän jälkeen selaimestasi.
Google Analytics 4 ei tallenna täydellisiä IP-osoitteita. Kerätyt käyttötiedot säilytetään Analytics-tilillämme 14 kuukautta ja poistetaan sen jälkeen automaattisesti. Tietoja voidaan siirtää Googlelle Yhdysvaltoihin; Google on sertifioitu EU-US Data Privacy Framework -kehyksessä, joten Euroopan komission riittävyyspäätös on voimassa.
Cloudflare
Sivumme toimivat Cloudflaren takana, verkkopalvelun, joka välittää pyynnöt palvelimellemme, nopeuttaa toimitusta ja suojaa hyökkäyksiltä. Cloudflare käsittelee teknisiä yhteystietoja puolestamme henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti. Koska Cloudflare toimii maailmanlaajuisesti, tietoja voidaan käsitellä EU:n ulkopuolella, esimerkiksi Yhdysvalloissa; tämä perustuu vakiosopimuslausekkeisiin ja Cloudflaren sertifiointiin EU:n ja Yhdysvaltojen tietosuojakehyksen mukaisesti. Oikeudellinen peruste on oikeutettu etumme turvalliseen ja nopeaan verkkosivustoon, GDPR:n 6 artiklan 1 kohdan f alakohta.
Palvelinpalvelu
daily-cashback.info toimii palvelimella, jota ylläpidämme Hetzner Online GmbH:n kanssa, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Palvelin sijaitsee Saksassa. Hetzner tarjoaa infrastruktuurin ja käsittelee tietoja vain puolestamme GDPR:n 28 artiklan mukaisen tietojenkäsittelysopimuksen perusteella.
Kuka saa tietosi
Yhteenvetona henkilötietoja menee vain: affiliate-verkostoille (CJ ja käytettäessä muut verkostot) ja kaupoille siltä osin kuin se on tarpeen seurantaa ja puuttuvan cashbackin pyyntöjä varten; PayPalille maksuja varten; Googlelle reCAPTCHAa, postilaatikkoamme ja, kun se otetaan käyttöön, Google-kirjautumista varten; Cloudflarelle ja Hetznerille teknisinä palveluntarjoajina; sekä viranomaisille tai tuomioistuimille, kun laki sitä edellyttää. Emme myy tai vuokraa tietoja kenellekään.
Kuinka kauan säilytämme tietoja
- Tilin tiedot: niin kauan kuin tilisi on olemassa. Kun poistat tilisi, poistamme heti nimesi, sähköpostiosoitteesi, puhelinnumerosi, maksutavat, kirjautumisavaimet ja yhdistetyn Google-kirjautumisen; tili jää jäljelle vain anonyyminä tietueena.
- Napsautukset, kirjaukset ja maksut: ne ovat osa kirjanpitoamme verkostojen kanssa ja niitä säilytetään Itävallan lain mukaisen seitsemän vuoden lakisääteisen säilytysajan (§ 132 BAO), myös tilisi poistamisen jälkeen, mutta ilman nimeäsi ja sähköpostiosoitettasi.
- Puuttuvan cashbackin pyynnöt ja ladatut todisteet: kunnes pyyntö on käsitelty ja mahdolliset jatkokysymykset on selvitetty.
- Palvelimen lokitiedot: muutama viikko.
- Sähköpostit: kunnes tiedustelusi on käsitelty, ellei säilytysvelvollisuuksia sovelleta.
- Vahvistus- ja salasanalinkit vanhenevat 48 tai 2 tunnin kuluttua; kirjautumisavaimet 30 päivän kuluttua.
Siirrot EU:n ulkopuolelle
Olemme sijoittautuneet Itävaltaan ja palvelimemme on Saksassa. Tietoja menee EU:n ulkopuolisiin maihin, joissa Cloudflare, Google, CJ tai PayPal käsittelee niitä, erityisesti Yhdysvaltoihin. Nämä siirrot perustuvat EU:n ja Yhdysvaltojen tietosuojakehykseen, jos vastaanottaja on sertifioitu, tai Euroopan komission vakiosopimuslausekkeisiin, GDPR:n 46 artiklan 2 kohdan c alakohta. Jos asut EU:n ulkopuolella, esimerkiksi Yhdysvalloissa, Kanadassa tai Australiassa, huomaa, että tietojasi käsitellään EU:ssa ja ne on suojattu EU:n lainsäädännöllä.
Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi (GDPR:n 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), poistamiseen (17 artikla), käsittelyn rajoittamiseen (18 artikla), tietojen siirrettävyyteen (20 artikla) ja oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä (21 artikla). Voit peruuttaa suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Monia tietoja voit muuttaa tai poistaa itse tilisi asetuksissa, mukaan lukien tilin poistaminen. Kaikessa muussa riittää lyhyt viesti osoitteeseen [email protected]. Voimme pyytää sinua vahvistamaan henkilöllisyytesi tilisi sähköpostiosoitteesta.
Voit tehdä valituksen tietosuojaviranomaiselle. Meitä valvova viranomainen on Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Voit myös ottaa yhteyttä asuinmaasi viranomaiseen.
Ilmoitus Yhdysvalloissa oleville vierailijoille
Emme myy henkilötietoja emmekä jaa niitä kontekstien välillä tapahtuvaan käyttäytymiseen perustuvaan mainontaan siinä merkityksessä kuin nämä termit ymmärretään Kalifornian kuluttajien yksityisyyden suojaa koskevassa laissa (CCPA) ja vastaavissa Yhdysvaltain osavaltioiden laeissa. Emme ole tehneet niin kuluneiden kahdentoista kuukauden aikana. Keräämiämme henkilötietoluokkia ovat edellä kuvatut: tunnisteet (sähköpostiosoite, tilin tunnus, salattu IP-arvo, laitetunnus), kaupalliset tiedot (napsautukset, verkostojen ilmoittamat ostokset, cashback, maksut), verkkotoiminta Sivustollamme ja meille lähettämiesi viestien sisältö. Käytämme niitä vain tässä selosteessa kuvattuihin tarkoituksiin.
Voit pyytää meitä kertomaan, mitä henkilötietoja sinusta pidämme, oikaisemaan ne tai poistamaan ne. Emme kohtele sinua eri tavalla näiden oikeuksien käyttämisen vuoksi. Voit tehdä pyynnön sähköpostilla osoitteeseen [email protected]; valtuutettu edustaja voi tehdä pyynnön myös puolestasi, jos vahvistat sen meille. Emme tietoisesti kerää tietoja alle 18-vuotiailta.
Lapset
Cashback-ohjelma on avoin vain 18 vuotta täyttäneille. Emme tietoisesti kerää tietoja lapsilta. Jos huomaat, että lapsi on avannut tilin, kerro siitä meille, niin poistamme sen.
Tämän selosteen muutokset
Päivitämme tämän selosteen, kun palvelumme tai laki muuttuu. Jäseniä tiedotetaan tärkeistä muutoksista sähköpostitse. Tällä sivulla julkaistu versio on voimassa.
Päivitetty viimeksi: 8. lokakuuta 2026.