Integritet

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen av personuppgifter på daily-cashback.info är Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v vid Landesgericht Feldkirch, UID ATU 81684358. Du når oss via e-post på [email protected], via telefon på +43 664 1822552 eller via Kontaktsidan. Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det för vårt företag.

Översikt

daily-cashback.info är en informationsportal om rabattkoder, erbjudanden och butiker, kombinerad med ett kostnadsfritt cashback-program. Om du bara läser Webbplatsen behandlar vi mycket lite: de tekniska uppgifter som varje webbplatsbesök ger upphov till. Om du skapar ett konto och använder cashback-programmet behöver vi mer, eftersom vi måste koppla dina köp i butikerna till ditt konto och betala ut pengar till dig. Denna policy förklarar vilka uppgifter det rör sig om, varför vi behöver dem, vem som tar emot dem och hur länge vi sparar dem.

Vi säljer inte personuppgifter, vi använder dem inte för reklamprofiler och vi läser inte in reklamskript. En besöksstatistik (Google Analytics) slår vi bara på om du samtycker i cookierutan.

När du besöker Webbplatsen

Vid varje begäran behandlar vår server tekniska åtkomstuppgifter: IP-adress, datum och tid, den begärda sidan, hänvisande sida, webbläsartyp och operativsystem samt mängden överförda data. Vi behöver dem för att leverera sidorna, upptäcka och avvärja attacker och hitta fel. Den rättsliga grunden är vårt berättigade intresse av en säker och fungerande webbplats, artikel 6.1 f GDPR. Loggdata raderas eller anonymiseras automatiskt efter några veckor, om inte en enskild post behövs för att utreda en specifik säkerhetsincident.

Ditt kundkonto

För att registrera dig lämnar du till oss din e-postadress och ett lösenord. Vi lagrar lösenordet bara som en hash, aldrig i läsbar form. Ditt namn hämtas från den del av din e-postadress som står före @ tills du ändrar det. I kontoinställningarna kan du om du vill lägga till förnamn, efternamn och telefonnummer; dessa är frivilliga. Vi lagrar också ditt språk, ditt land om det är känt, registreringsdatum, tidpunkten för din senaste inloggning och om du har bekräftat din e-postadress.

Av säkerhetsskäl och för att förhindra flera konton per person lagrar vi ett krypterat värde av din IP-adress vid registreringen och vid din senaste inloggning. Värdet beräknas med en hemlig nyckel (HMAC-SHA256); själva IP-adressen lagrar vi inte på ditt konto. Din webbläsare skapar också ett slumpmässigt enhets-ID, som sparas i webbläsaren och skickas till oss som ett krypterat värde. Inget av värdena används för reklam eller lämnas vidare.

Den rättsliga grunden är fullgörandet av vårt avtal med dig, artikel 6.1 b GDPR, och för säkerhets- och bedrägerikontrollerna vårt berättigade intresse av ett rättvist program, artikel 6.1 f GDPR.

Registreringskontroll med Google reCAPTCHA

I registreringsformuläret och kontaktformuläret använder vi Google reCAPTCHA (version 2) för att stoppa automatiska registreringar och skräppost. Tjänsten tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA-skriptet läses bara in i dessa formulär. Det behandlar bland annat din IP-adress, webbläsaruppgifter och din interaktion med kontrollen och kan sätta eller läsa Google-cookies. När du skickar formuläret lämnar vi resultat-token till Google och får tillbaka om kontrollen godkändes. Uppgifter kan överföras till Google LLC i USA, som är certifierat enligt EU-US Data Privacy Framework. Den rättsliga grunden är vårt berättigade intresse av att skydda formulären mot missbruk, artikel 6.1 f GDPR. Mer information: policies.google.com/privacy.

Inloggning med Google

Om du väljer att logga in med Google skickas du till Google, och Google meddelar oss efter ditt godkännande din e-postadress, ditt namn och ett Google-konto-ID. Vi använder detta bara för att skapa eller öppna ditt konto. Vi får inte ditt Google-lösenord. Den rättsliga grunden är fullgörandet av vårt avtal med dig, artikel 6.1 b GDPR.

E-post om ditt konto

Vi skickar dig de e-postmeddelanden som behövs för ditt konto: bekräftelselänken efter registreringen (giltig i 48 timmar), länkar för återställning av lösenord (giltiga i 2 timmar) och meddelanden om bokningar, utbetalningar eller krav på saknad cashback. Vi skickar inga nyhetsbrev. Den rättsliga grunden är artikel 6.1 b GDPR.

Klick, spårning och cashback

När du klickar på en länk till en butik skickas du först genom vår egen omdirigering på /go/. Om du är inloggad registrerar vi klicket med ett slumpmässigt klick-ID, ditt konto, butiken och programmet, tidpunkten, måladressen, hänvisande sida, din webbläsares identifierare och ett krypterat värde av din IP-adress. Därefter skickar vi dig vidare till affiliatenätverket och för klick-ID:t vidare som en parameter (för CJ parametern "sid"). Vi lämnar inte ut ditt namn eller din e-postadress till nätverket eller butiken.

Nätverket och butiken sätter sina egna cookies för att känna igen att din beställning kom från vår länk. När de rapporterar köpet får vi klick-ID:t, ett ordernummer, ordervärdet, provisionen, valutan och statusen. Vi använder klick-ID:t för att hitta ditt konto och bokföra din cashback. För vårt cashback-program samarbetar vi huvudsakligen med CJ (Commission Junction), som drivs av Conversant LLC, och eventuellt med Awin och Impact. Nätverken och butikerna behandlar dessa uppgifter som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer.

Den rättsliga grunden är fullgörandet av vårt avtal med dig, artikel 6.1 b GDPR. För besökare utan konto som klickar på en rabattkods- eller erbjudandelänk vidarebefordras klicket på samma sätt utan koppling till något konto; den rättsliga grunden är då vårt berättigade intresse av att få betalt för hänvisningar, artikel 6.1 f GDPR.

Utbetalningar via PayPal

För en utbetalning behöver vi e-postadressen till ditt PayPal-konto. Vi lagrar den på ditt konto som betalningssätt, tillsammans med dina utbetalningsbegäranden (belopp, valuta, datum, status). För att skicka pengarna lämnar vi din PayPal-e-postadress och beloppet till PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal behandlar betalningen som självständigt personuppgiftsansvarig. Den rättsliga grunden är artikel 6.1 b GDPR och, för bevarandet av utbetalningsuppgifter, våra lagstadgade bevarandeskyldigheter, artikel 6.1 c GDPR.

Krav på saknad cashback

Om du rapporterar ett köp som inte spårades behandlar vi butiken, beställningsdatum, ordernummer, ordervärde, klickdatum om du anger det, ditt meddelande och eventuellt underlag som du laddar upp (en orderbekräftelse eller en faktura). Vi skickar den information som behövs vidare till nätverket eller butiken så att de kan kontrollera beställningen. Dölj allt på ditt underlag som inte behövs, till exempel din adress eller betalningsuppgifter. Den rättsliga grunden är artikel 6.1 b GDPR.

Bedrägeriförebyggande

För att skydda programmet mot missbruk jämför vårt system signaler som delade krypterade IP-värden, delade enhets-ID:n, många klick på samma butik på kort tid, en hög andel avbeställda ordrar eller mycket tidiga utbetalningsbegäranden. Om flera signaler förekommer tillsammans markeras kontot och utbetalningar hålls inne för en manuell kontroll av en person. Vi fattar inga automatiserade beslut med rättsverkan i den mening som avses i artikel 22 GDPR: en markering leder aldrig till en påföljd utan mänsklig granskning. Den rättsliga grunden är vårt berättigade intresse av att förebygga bedrägeri, artikel 6.1 f GDPR.

Kontakt med oss

Om du skriver till oss via e-post eller kontaktformuläret behandlar vi dina uppgifter för att besvara din förfrågan. Den rättsliga grunden är artikel 6.1 b GDPR när din förfrågan gäller ditt konto, i övrigt artikel 6.1 f GDPR. Vår brevlåda [email protected] körs på Google Workspace, som tillhandahålls av Google Ireland Limited och som behandlar meddelandena för vår räkning enligt artikel 28 GDPR. Behandling i USA kan inte uteslutas; den grundar sig på standardavtalsklausuler och EU-US Data Privacy Framework.

Cookies och webbläsarlagring

I EU, EES, Schweiz och Storbritannien frågar en ruta efter ditt val om cookies. Statistiktjänsten Google Analytics läser vi bara in om du väljer "Acceptera alla" i rutan; reklamskript läser vi inte in. Vi sätter inga egna spårningscookies. Nätverken och butikerna sätter sina cookies först efter att du har klickat dig vidare till dem. Cloudflare kan sätta en tekniskt nödvändig säkerhetscookie.

Vi lagrar följande poster i webbläsarens lokala lagring (local storage) eller sessionslagring (session storage). De stannar kvar på din enhet och används bara för de angivna funktionerna:

• sb_kunde_dailycashback: din inloggningsnyckel. Normalt sparas den bara i sessionslagringen och försvinner när du stänger webbläsaren. Om du kryssar i "Kom ihåg mig" sparas den i lokal lagring tills du loggar ut; hos oss löper den ut efter 30 dagar.
• sb_geraet: ett slumpmässigt enhets-ID som används för säkerhets- och bedrägerikontroller, se ovan.
• sb_ref: en hänvisningskod, bara om du kom via en länk som innehöll en sådan.
• dc_cookie_wahl: ditt val i cookie-rutan, tidpunkten och versionen av rutan.
• sb_app_weg_dailycashback: tidpunkten då du stängde noteringen om att lägga till Webbplatsen på hemskärmen, så att den inte visas igen på sju dagar.
• kb_profil och kb_flash (sessionslagring): ditt namn och din e-postadress för kontohuvudet samt korta statusmeddelanden, raderas när du stänger webbläsaren eller loggar ut.

Den rättsliga grunden för dessa poster är att de är absolut nödvändiga för den tjänst du begär, § 165 punkt 3 i den österrikiska telekommunikationslagen (TKG) och artikel 6.1 b och f GDPR. Du kan när som helst radera dem i webbläsarens inställningar; du loggas då ut.

Google Analytics

Väljer du "Acceptera alla" i cookierutan använder vi Google Analytics 4, en statistiktjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den visar oss vilka sidor som läses och hur besökare hittar dem, så att vi kan förbättra webbplatsen. Utan ditt samtycke läses skriptet inte in och inga uppgifter skickas till Google. Den rättsliga grunden är ditt samtycke, artikel 6.1 a GDPR. Du kan när som helst återkalla det med verkan framåt: klicka på länken "Cookie-inställningar" längst ned på varje sida, så visas cookierutan igen och du kan välja att avvisa alla. Cookies från Google Analytics (_ga och _ga_5C9GGY5Z1D) raderas då i webbläsaren.

Google Analytics 4 sparar inte fullständiga IP-adresser. De insamlade användningsuppgifterna sparas i vårt Analytics-konto i 14 månader och raderas sedan automatiskt. Uppgifter kan överföras till Google i USA; Google är certifierat enligt EU-US Data Privacy Framework, så ett beslut från EU-kommissionen om adekvat skyddsnivå gäller.

Cloudflare

Våra sidor körs bakom Cloudflare, en nätverkstjänst som vidarebefordrar förfrågningar till vår server, snabbar upp leveransen och skyddar mot attacker. Cloudflare behandlar tekniska anslutningsuppgifter för vår räkning som personuppgiftsbiträde enligt artikel 28 GDPR. Eftersom Cloudflare är verksamt över hela världen kan uppgifter behandlas utanför EU, till exempel i USA; detta grundar sig på standardavtalsklausuler och Cloudflares certifiering enligt EU-US Data Privacy Framework. Den rättsliga grunden är vårt berättigade intresse av en säker och snabb webbplats, artikel 6.1 f GDPR.

Hosting

daily-cashback.info körs på en server som vi driver hos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Servern står i Tyskland. Hetzner tillhandahåller infrastrukturen och behandlar uppgifter bara för vår räkning, enligt ett personuppgiftsbiträdesavtal i enlighet med artikel 28 GDPR.

Vem som tar emot dina uppgifter

Sammanfattningsvis går personuppgifter bara till: affiliatenätverken (CJ och, där de används, andra nätverk) och butikerna, i den mån det behövs för spårning och krav på saknad cashback; PayPal för utbetalningar; Google för reCAPTCHA, för vår brevlåda och, när det erbjuds, för inloggning med Google; Cloudflare och Hetzner som tekniska tjänsteleverantörer; samt myndigheter eller domstolar där lagen kräver det. Vi säljer eller hyr inte ut uppgifter till någon.

Hur länge vi sparar uppgifter

• Kontouppgifter: så länge ditt konto finns. När du raderar ditt konto tar vi omedelbart bort ditt namn, din e-postadress, ditt telefonnummer, dina betalningssätt, inloggningsnycklar och kopplad Google-inloggning; kontot finns bara kvar som en anonym post.
• Klick, bokningar och utbetalningar: de ingår i vår bokföring med nätverken och sparas under den lagstadgade bevarandetiden på sju år enligt österrikisk rätt (§ 132 BAO), även efter att ditt konto har raderats, men utan ditt namn och din e-postadress.
• Krav på saknad cashback och uppladdat underlag: tills ärendet är avslutat och eventuella följdfrågor är klarade.
• Serverloggdata: några veckor.
• E-post: tills din förfrågan är hanterad, om inte bevarandeskyldigheter gäller.
• Bekräftelse- och lösenordslänkar löper ut efter 48 respektive 2 timmar; inloggningsnycklar efter 30 dagar.

Överföringar utanför EU

Vi har vår hemvist i Österrike och vår server står i Tyskland. Uppgifter går till länder utanför EU där Cloudflare, Google, CJ eller PayPal behandlar dem, i synnerhet USA. Dessa överföringar grundar sig på EU-US Data Privacy Framework när mottagaren är certifierad, eller på Europeiska kommissionens standardavtalsklausuler, artikel 46.2 c GDPR. Om du bor utanför EU, till exempel i USA, Kanada eller Australien, bör du veta att dina uppgifter behandlas i EU och skyddas av EU-rätten.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter (artikel 15 GDPR), till rättelse (artikel 16), till radering (artikel 17), till begränsning av behandling (artikel 18), till dataportabilitet (artikel 20) och att invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21). Du kan när som helst återkalla ett samtycke med verkan för framtiden. Många uppgifter kan du själv ändra eller radera i kontoinställningarna, inklusive att radera ditt konto. För allt annat räcker ett kort meddelande till [email protected]. Vi kan be dig bekräfta din identitet från e-postadressen till ditt konto.

Du kan lämna in ett klagomål till en dataskyddsmyndighet. Den myndighet som ansvarar för oss är Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Du kan också kontakta myndigheten i det land där du bor.

Information till besökare i USA

Vi säljer inte personuppgifter och vi delar dem inte för beteendebaserad reklam över olika sammanhang, så som dessa begrepp förstås enligt California Consumer Privacy Act (CCPA) och liknande lagar i amerikanska delstater. Vi har inte gjort det under de senaste tolv månaderna. De kategorier av personuppgifter som vi samlar in är de som beskrivs ovan: identifierare (e-postadress, konto-ID, krypterat IP-värde, enhets-ID), kommersiell information (klick, köp som rapporterats av nätverk, cashback, utbetalningar), internetaktivitet på vår Webbplats och innehållet i meddelanden som du skickar till oss. Vi använder dem bara för de ändamål som beskrivs i denna policy.

Du kan be oss berätta vilka personuppgifter vi har om dig, rätta dem eller radera dem. Vi behandlar dig inte annorlunda för att du utnyttjar dessa rättigheter. Du kan göra en begäran via e-post till [email protected]; ett behörigt ombud kan också göra en begäran åt dig om du bekräftar det för oss. Vi samlar inte medvetet in uppgifter från personer under 18 år.

Barn

Cashback-programmet är endast öppet för personer som är 18 år eller äldre. Vi samlar inte medvetet in uppgifter från barn. Om du märker att ett barn har skapat ett konto, berätta det för oss så raderar vi det.

Ändringar av denna policy

Vi uppdaterar denna policy när vår tjänst eller lagen ändras. Medlemmar informeras via e-post om viktiga ändringar. Den version som publiceras på den här sidan gäller.

Senast uppdaterad: 8 oktober 2026.