Privacy

Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali su daily-cashback.info è Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v presso il Landesgericht Feldkirch, UID ATU 81684358. Puoi contattarci via e-mail a [email protected], per telefono al numero +43 664 1822552 o tramite la pagina Contatti. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per la nostra azienda.

Panoramica

daily-cashback.info è un portale informativo su codici promozionali, offerte e negozi, abbinato a un programma di cashback gratuito. Se leggi soltanto il Sito, trattiamo pochissimo: i dati tecnici che ogni visita a un sito web produce. Se apri un account e usi il programma di cashback, ci serve di più, perché dobbiamo collegare i tuoi acquisti nei negozi al tuo account e pagarti. Questa informativa spiega quali sono questi dati, perché ci servono, chi li riceve e per quanto tempo li conserviamo.

Non vendiamo dati personali, non li usiamo per profili pubblicitari e non carichiamo script pubblicitari. Un servizio di statistiche sulle visite (Google Analytics) lo attiviamo solo se acconsenti nell'avviso sui cookie.

Quando visiti il Sito

A ogni richiesta il nostro server tratta dati tecnici di accesso: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo, quantità di dati trasferiti. Ci servono per consegnare le pagine, individuare e respingere attacchi e trovare errori. La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante, art. 6, paragrafo 1, lettera f), GDPR. I dati di log vengono cancellati o resi anonimi automaticamente dopo alcune settimane, a meno che un singolo record non sia necessario per chiarire uno specifico incidente di sicurezza.

Il tuo account cliente

Per registrarti ci fornisci il tuo indirizzo e-mail e una password. Conserviamo la password solo come hash, mai in forma leggibile. Il tuo nome è ricavato dalla parte del tuo indirizzo e-mail prima della @ finché non lo modifichi. Nelle impostazioni dell'account puoi aggiungere, se vuoi, nome, cognome e numero di telefono; sono facoltativi. Conserviamo inoltre la tua lingua, il tuo paese se noto, la data di registrazione, l'ora dell'ultimo accesso e se hai confermato il tuo indirizzo e-mail.

Per sicurezza e per evitare più account per persona, conserviamo un valore cifrato del tuo indirizzo IP alla registrazione e all'ultimo accesso. Questo valore viene calcolato con una chiave segreta (HMAC-SHA256); non conserviamo l'indirizzo IP stesso nel tuo account. Il tuo browser crea inoltre un ID dispositivo casuale, che viene memorizzato nel browser e ci viene inviato come valore cifrato. Nessuno dei due valori è usato per la pubblicità o comunicato ad altri.

La base giuridica è l'esecuzione del nostro contratto con te, art. 6, paragrafo 1, lettera b), GDPR, e, per i controlli di sicurezza e antifrode, il nostro legittimo interesse a un programma equo, art. 6, paragrafo 1, lettera f), GDPR.

Controllo alla registrazione con Google reCAPTCHA

Nel modulo di registrazione e nel modulo di contatto usiamo Google reCAPTCHA (versione 2) per bloccare le registrazioni automatiche e lo spam. Il servizio è fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Lo script reCAPTCHA viene caricato solo su questi moduli. Tratta, tra l'altro, il tuo indirizzo IP, informazioni sul browser e la tua interazione con il controllo, e può impostare o leggere cookie di Google. Quando invii il modulo, passiamo il token del risultato a Google e riceviamo in risposta se il controllo è stato superato. I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata ai sensi dell'EU-US Data Privacy Framework. La base giuridica è il nostro legittimo interesse a proteggere i moduli dagli abusi, art. 6, paragrafo 1, lettera f), GDPR. Maggiori informazioni: policies.google.com/privacy.

Accesso con Google

Se scegli di accedere con Google, vieni indirizzato a Google e, dopo il tuo consenso, Google ci comunica il tuo indirizzo e-mail, il tuo nome e un ID dell'account Google. Li usiamo solo per creare o aprire il tuo account. Non riceviamo la tua password di Google. La base giuridica è l'esecuzione del nostro contratto con te, art. 6, paragrafo 1, lettera b), GDPR.

E-mail relative al tuo account

Ti inviamo le e-mail necessarie per il tuo account: il link di conferma dopo la registrazione (valido 48 ore), i link per reimpostare la password (validi 2 ore) e i messaggi su registrazioni, pagamenti o richieste di cashback mancante. Non inviamo newsletter. La base giuridica è l'art. 6, paragrafo 1, lettera b), GDPR.

Clic, tracciamento e cashback

Quando clicchi su un link verso un negozio, vieni prima indirizzato attraverso il nostro reindirizzamento su /go/. Se sei connesso, registriamo il clic con un ID di clic casuale, il tuo account, il negozio e il programma, l'ora, l'indirizzo di destinazione, la pagina di provenienza, l'identificativo del tuo browser e un valore cifrato del tuo indirizzo IP. Poi ti inoltriamo alla rete di affiliazione e le passiamo l'ID di clic come parametro (per CJ il parametro "sid"). Non comunichiamo il tuo nome né il tuo indirizzo e-mail alla rete o al negozio.

La rete e il negozio impostano i propri cookie per riconoscere che il tuo ordine è arrivato dal nostro link. Quando segnalano l'acquisto, riceviamo l'ID di clic, un numero d'ordine, il valore dell'ordine, la commissione, la valuta e lo stato. Usiamo l'ID di clic per trovare il tuo account e contabilizzare il tuo cashback. Per il nostro programma di cashback lavoriamo principalmente con CJ (Commission Junction), gestita da Conversant LLC, ed eventualmente con Awin e Impact. Le reti e i negozi trattano questi dati come titolari autonomi del trattamento secondo le proprie informative sulla privacy.

La base giuridica è l'esecuzione del nostro contratto con te, art. 6, paragrafo 1, lettera b), GDPR. Per i visitatori senza account che cliccano su un link di codice promozionale o di offerta, il clic viene inoltrato allo stesso modo senza riferimento a un account; la base giuridica è allora il nostro legittimo interesse a essere remunerati per le segnalazioni, art. 6, paragrafo 1, lettera f), GDPR.

Pagamenti con PayPal

Per un pagamento ci serve l'indirizzo e-mail del tuo account PayPal. Lo conserviamo nel tuo account come metodo di pagamento, insieme alle tue richieste di pagamento (importo, valuta, data, stato). Per inviare il denaro, passiamo il tuo indirizzo e-mail PayPal e l'importo a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal tratta il pagamento come titolare autonomo del trattamento. La base giuridica è l'art. 6, paragrafo 1, lettera b), GDPR e, per la conservazione dei registri dei pagamenti, i nostri obblighi legali di conservazione, art. 6, paragrafo 1, lettera c), GDPR.

Richieste di cashback mancante

Se segnali un acquisto che non è stato tracciato, trattiamo il negozio, la data dell'ordine, il numero d'ordine, il valore dell'ordine, la data del clic se la indichi, il tuo messaggio e le eventuali prove che carichi (una conferma d'ordine o una fattura). Inoltriamo le informazioni necessarie alla rete o al negozio affinché possano verificare l'ordine. Oscura nella tua prova tutto ciò che non serve, come il tuo indirizzo o i dati di pagamento. La base giuridica è l'art. 6, paragrafo 1, lettera b), GDPR.

Prevenzione delle frodi

Per proteggere il programma dagli abusi, il nostro sistema confronta segnali come valori IP cifrati condivisi, ID dispositivo condivisi, molti clic sullo stesso negozio in poco tempo, un'alta quota di ordini annullati o richieste di pagamento molto precoci. Se più segnali si presentano insieme, l'account viene contrassegnato e i pagamenti vengono trattenuti per un controllo manuale da parte di una persona. Non adottiamo decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR: un contrassegno non porta mai a una sanzione senza revisione umana. La base giuridica è il nostro legittimo interesse a prevenire le frodi, art. 6, paragrafo 1, lettera f), GDPR.

Come contattarci

Se ci scrivi via e-mail o tramite il modulo di contatto, trattiamo i tuoi dati per rispondere alla tua richiesta. La base giuridica è l'art. 6, paragrafo 1, lettera b), GDPR quando la tua richiesta riguarda il tuo account, altrimenti l'art. 6, paragrafo 1, lettera f), GDPR. La nostra casella [email protected] funziona su Google Workspace, fornito da Google Ireland Limited, che tratta i messaggi per nostro conto ai sensi dell'art. 28 GDPR. Il trattamento negli Stati Uniti non può essere escluso; si basa su clausole contrattuali standard e sull'EU-US Data Privacy Framework.

Cookie e archiviazione del browser

Nell'UE, nel SEE, in Svizzera e nel Regno Unito un avviso ti chiede la tua scelta sui cookie. Il servizio di statistiche Google Analytics lo carichiamo solo se nell'avviso scegli "Accetta tutto"; script pubblicitari non ne carichiamo. Non impostiamo cookie di tracciamento propri. Le reti e i negozi impostano i propri cookie solo dopo che hai cliccato verso di loro. Cloudflare può impostare un cookie di sicurezza tecnicamente necessario.

Memorizziamo le seguenti voci nella memoria locale (local storage) o nella memoria di sessione (session storage) del tuo browser. Restano sul tuo dispositivo e sono usate solo per le funzioni indicate:

• sb_kunde_dailycashback: la tua chiave di accesso. Normalmente è conservata solo nella memoria di sessione e scompare quando chiudi il browser. Se selezioni "Ricordami", è conservata nella memoria locale fino a quando non esci; da parte nostra scade dopo 30 giorni.
• sb_geraet: un ID dispositivo casuale usato per i controlli di sicurezza e antifrode, vedi sopra.
• sb_ref: un codice di presentazione, solo se sei arrivato tramite un link che ne contiene uno.
• dc_cookie_wahl: la tua scelta nell'avviso sui cookie, l'ora e la versione dell'avviso.
• sb_app_weg_dailycashback: l'ora in cui hai chiuso la nota sull'aggiunta del Sito alla schermata Home, in modo che non compaia di nuovo per sette giorni.
• kb_profil e kb_flash (memoria di sessione): il tuo nome e il tuo indirizzo e-mail per l'intestazione dell'account e brevi messaggi di stato, cancellati alla chiusura del browser o all'uscita.

La base giuridica di queste voci è che sono strettamente necessarie per il servizio da te richiesto, § 165, comma 3, della legge austriaca sulle telecomunicazioni (TKG) e art. 6, paragrafo 1, lettere b) e f), GDPR. Puoi cancellarle in qualsiasi momento nelle impostazioni del browser; verrai quindi disconnesso.

Google Analytics

Se nell'avviso sui cookie scegli "Accetta tutto", usiamo Google Analytics 4, un servizio di statistiche di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Ci mostra quali pagine vengono lette e come i visitatori le trovano, così possiamo migliorare il sito. Senza il tuo consenso lo script non viene caricato e nessun dato viene inviato a Google. La base giuridica è il tuo consenso, art. 6, paragrafo 1, lettera a), GDPR. Puoi revocarlo in qualsiasi momento con effetto per il futuro: fai clic sul link "Impostazioni cookie" in fondo a ogni pagina; l'avviso sui cookie ricomparirà e potrai rifiutare tutto. I cookie di Google Analytics (_ga e _ga_5C9GGY5Z1D) vengono quindi eliminati nel tuo browser.

Google Analytics 4 non memorizza indirizzi IP completi. I dati di utilizzo raccolti restano nel nostro account Analytics per 14 mesi e poi vengono cancellati automaticamente. I dati possono essere trasferiti a Google negli USA; Google è certificata ai sensi dell'EU-US Data Privacy Framework, per cui vale una decisione di adeguatezza della Commissione europea.

Cloudflare

Le nostre pagine funzionano dietro Cloudflare, un servizio di rete che inoltra le richieste al nostro server, accelera la consegna e protegge dagli attacchi. Cloudflare tratta dati tecnici di connessione per nostro conto come responsabile del trattamento ai sensi dell'art. 28 GDPR. Poiché Cloudflare opera in tutto il mondo, i dati possono essere trattati al di fuori dell'UE, ad esempio negli Stati Uniti; ciò si basa su clausole contrattuali standard e sulla certificazione di Cloudflare ai sensi dell'EU-US Data Privacy Framework. La base giuridica è il nostro legittimo interesse a un sito sicuro e veloce, art. 6, paragrafo 1, lettera f), GDPR.

Hosting

daily-cashback.info funziona su un server che gestiamo presso Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Il server si trova in Germania. Hetzner fornisce l'infrastruttura e tratta i dati solo per nostro conto, sulla base di un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR.

Chi riceve i tuoi dati

In sintesi, i dati personali vanno solo a: le reti di affiliazione (CJ e, se utilizzate, altre reti) e i negozi, nella misura necessaria per il tracciamento e le richieste di cashback mancante; PayPal per i pagamenti; Google per reCAPTCHA, per la nostra casella di posta e, quando sarà offerto, per l'accesso con Google; Cloudflare e Hetzner come fornitori di servizi tecnici; e autorità o tribunali quando la legge ce lo impone. Non vendiamo né affittiamo dati a nessuno.

Per quanto tempo conserviamo i dati

• Dati dell'account: finché il tuo account esiste. Quando elimini il tuo account, rimuoviamo subito il tuo nome, indirizzo e-mail, numero di telefono, metodi di pagamento, chiavi di accesso e l'accesso Google collegato; l'account resta solo come registrazione anonima.
• Clic, registrazioni e pagamenti: fanno parte della nostra contabilità con le reti e sono conservati per il periodo legale di conservazione di sette anni secondo il diritto austriaco (§ 132 BAO), anche dopo l'eliminazione del tuo account, ma senza il tuo nome e il tuo indirizzo e-mail.
• Richieste di cashback mancante e prove caricate: fino alla conclusione della richiesta e alla risoluzione di eventuali domande successive.
• Dati di log del server: alcune settimane.
• E-mail: fino alla gestione della tua richiesta, salvo che si applichino obblighi di conservazione.
• I link di conferma e di reimpostazione della password scadono dopo 48 o 2 ore; le chiavi di accesso dopo 30 giorni.

Trasferimenti fuori dall'UE

Abbiamo sede in Austria e il nostro server è in Germania. I dati vanno in paesi al di fuori dell'UE dove li trattano Cloudflare, Google, CJ o PayPal, in particolare gli Stati Uniti. Questi trasferimenti si basano sull'EU-US Data Privacy Framework quando il destinatario è certificato, oppure sulle clausole contrattuali standard della Commissione europea, art. 46, paragrafo 2, lettera c), GDPR. Se vivi fuori dall'UE, ad esempio negli Stati Uniti, in Canada o in Australia, tieni presente che i tuoi dati sono trattati nell'UE e protetti dal diritto dell'UE.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati (art. 15 GDPR), di ottenerne la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e di opporti al trattamento basato sul nostro legittimo interesse (art. 21). Puoi revocare qualsiasi consenso in qualsiasi momento con effetto per il futuro. Molti dati puoi modificarli o cancellarli da solo nelle impostazioni dell'account, compresa l'eliminazione dell'account. Per tutto il resto basta un breve messaggio a [email protected]. Possiamo chiederti di confermare la tua identità dall'indirizzo e-mail del tuo account.

Puoi presentare reclamo a un'autorità di protezione dei dati. L'autorità competente per noi è la Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Puoi anche rivolgerti all'autorità del paese in cui vivi.

Avviso per i visitatori negli Stati Uniti

Non vendiamo informazioni personali e non le condividiamo per la pubblicità comportamentale cross-context, secondo il significato di questi termini nel California Consumer Privacy Act (CCPA) e in leggi analoghe di altri stati USA. Non lo abbiamo fatto negli ultimi dodici mesi. Le categorie di informazioni personali che raccogliamo sono quelle descritte sopra: identificatori (indirizzo e-mail, ID account, valore IP cifrato, ID dispositivo), informazioni commerciali (clic, acquisti segnalati dalle reti, cashback, pagamenti), attività su internet sul nostro Sito e contenuto dei messaggi che ci invii. Le usiamo solo per le finalità descritte in questa informativa.

Puoi chiederci di dirti quali informazioni personali conserviamo su di te, di correggerle o di cancellarle. Non ti tratteremo in modo diverso per aver esercitato questi diritti. Puoi presentare una richiesta via e-mail a [email protected]; anche un rappresentante autorizzato può presentare una richiesta per te se ce lo confermi. Non raccogliamo consapevolmente informazioni da persone di età inferiore a 18 anni.

Minori

Il programma di cashback è aperto solo a persone di 18 anni o più. Non raccogliamo consapevolmente dati di minori. Se noti che un minore ha aperto un account, comunicacelo e lo cancelleremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il nostro servizio o la legge. I Membri sono informati via e-mail delle modifiche importanti. Vale la versione pubblicata su questa pagina.

Ultimo aggiornamento: 8 ottobre 2026.