Конфіденційність

Відповідальна особа та контакти

Відповідальною особою за обробку персональних даних на daily-cashback.info є Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v у Landesgericht Feldkirch, UID ATU 81684358. Ви можете зв'язатися з нами електронною поштою [email protected], телефоном +43 664 1822552 або через сторінку «Контакти». Ми не призначали посадовця із захисту даних, оскільки закон не вимагає цього для нашої компанії.

Огляд

daily-cashback.info — це інформаційний портал про коди купонів, акції та магазини, поєднаний із безкоштовною програмою кешбеку. Якщо ви лише читаєте вебсайт, ми обробляємо дуже мало: технічні дані, які виникають під час кожного відвідування сайту. Якщо ви створюєте обліковий запис і користуєтеся програмою кешбеку, нам потрібно більше, адже ми маємо зіставляти ваші покупки в магазинах з вашим обліковим записом і виплачувати вам гроші. Ця політика пояснює, які це дані, навіщо вони нам потрібні, хто їх отримує та як довго ми їх зберігаємо.

Ми не продаємо персональні дані, не використовуємо їх для рекламних профілів і не завантажуємо рекламних скриптів. Службу статистики відвідувачів (Google Analytics) ми вмикаємо лише тоді, коли ви погоджуєтеся в сповіщенні про cookie.

Коли ви відвідуєте вебсайт

З кожним запитом наш сервер обробляє технічні дані доступу: IP-адресу, дату й час, запитану сторінку, сторінку-джерело переходу, тип браузера й операційну систему та обсяг переданих даних. Це потрібно нам, щоб доставляти сторінки, виявляти й відбивати атаки та знаходити помилки. Правова підстава — наш законний інтерес у безпечному й працездатному вебсайті, ст. 6(1)(f) GDPR. Дані журналу автоматично видаляються або знеособлюються через кілька тижнів, якщо тільки окремий запис не потрібен для з'ясування конкретного інциденту безпеки.

Ваш обліковий запис клієнта

Для реєстрації ви повідомляєте нам свою адресу електронної пошти та пароль. Пароль ми зберігаємо лише у вигляді хеша, ніколи в читабельному вигляді. Ваше ім'я береться з частини адреси електронної пошти до символу @, доки ви його не змінили. У налаштуваннях облікового запису ви можете за бажання додати ім'я, прізвище та номер телефону; це необов'язково. Ми також зберігаємо вашу мову, вашу країну, якщо вона відома, дату реєстрації, час останнього входу та інформацію про те, чи підтвердили ви свою адресу електронної пошти.

З міркувань безпеки та щоб запобігти кільком обліковим записам на одну особу, ми зберігаємо зашифроване значення вашої IP-адреси під час реєстрації та під час останнього входу. Це значення обчислюється із секретним ключем (HMAC-SHA256); саму IP-адресу в вашому обліковому записі ми не зберігаємо. Ваш браузер також створює випадковий ідентифікатор пристрою, який зберігається в браузері та надсилається нам у зашифрованому вигляді. Жодне з цих значень не використовується для реклами й не передається далі.

Правова підстава — виконання нашої угоди з вами, ст. 6(1)(b) GDPR, а для перевірок безпеки й шахрайства — наш законний інтерес у чесній програмі, ст. 6(1)(f) GDPR.

Перевірка під час реєстрації за допомогою Google reCAPTCHA

У формі реєстрації та контактній формі ми використовуємо Google reCAPTCHA (версія 2), щоб зупиняти автоматичні реєстрації та спам. Службу надає Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Скрипт reCAPTCHA завантажується лише на цих формах. Він обробляє, серед іншого, вашу IP-адресу, інформацію про браузер і вашу взаємодію з перевіркою, а також може встановлювати чи читати cookie Google. Коли ви надсилаєте форму, ми передаємо Google токен результату й отримуємо у відповідь, чи пройдено перевірку. Дані можуть передаватися до Google LLC у США, яка сертифікована за Рамковою програмою конфіденційності даних ЄС–США. Правова підстава — наш законний інтерес у захисті форм від зловживань, ст. 6(1)(f) GDPR. Докладніше: policies.google.com/privacy.

Вхід через Google

Якщо ви обираєте вхід через Google, вас перенаправляють до Google, і після вашої згоди Google повідомляє нам вашу адресу електронної пошти, ваше ім'я та ідентифікатор облікового запису Google. Ми використовуємо це лише для створення або відкриття вашого облікового запису. Ми не отримуємо ваш пароль від Google. Правова підстава — виконання нашої угоди з вами, ст. 6(1)(b) GDPR.

Листи щодо вашого облікового запису

Ми надсилаємо вам листи, потрібні для вашого облікового запису: посилання для підтвердження після реєстрації (діє 48 годин), посилання для скидання пароля (діють 2 години) і повідомлення про нарахування, виплати чи запити щодо відсутнього кешбеку. Інформаційних розсилок ми не надсилаємо. Правова підстава — ст. 6(1)(b) GDPR.

Кліки, відстеження та кешбек

Коли ви натискаєте посилання на магазин, вас спочатку перенаправляє наша власна переадресація за адресою /go/. Якщо ви ввійшли в обліковий запис, ми записуємо клік із випадковим ідентифікатором кліка, вашим обліковим записом, магазином і програмою, часом, цільовою адресою, сторінкою-джерелом, ідентифікатором вашого браузера та зашифрованим значенням вашої IP-адреси. Потім ми перенаправляємо вас до афілійованої мережі й передаємо ідентифікатор кліка як параметр (для CJ — параметр «sid»). Ваше ім'я чи адресу електронної пошти ми мережі або магазину не передаємо.

Мережа та магазин встановлюють власні cookie, щоб розпізнати, що ваше замовлення надійшло за нашим посиланням. Коли вони повідомляють про покупку, ми отримуємо ідентифікатор кліка, номер замовлення, вартість замовлення, комісію, валюту та статус. За ідентифікатором кліка ми знаходимо ваш обліковий запис і нараховуємо ваш кешбек. Для нашої програми кешбеку ми працюємо переважно з CJ (Commission Junction), яку керує Conversant LLC, а можливо, також з Awin та Impact. Мережі та магазини обробляють ці дані як незалежні контролери відповідно до власних політик конфіденційності.

Правова підстава — виконання нашої угоди з вами, ст. 6(1)(b) GDPR. Для відвідувачів без облікового запису, які натискають посилання на купон чи акцію, клік перенаправляється так само, але без прив'язки до облікового запису; тоді правова підстава — наш законний інтерес в отриманні винагороди за переадресації, ст. 6(1)(f) GDPR.

Виплати через PayPal

Для виплати нам потрібна адреса електронної пошти вашого облікового запису PayPal. Ми зберігаємо її у вашому обліковому записі як спосіб оплати разом із вашими запитами на виплату (сума, валюта, дата, статус). Щоб надіслати гроші, ми передаємо адресу електронної пошти вашого PayPal і суму до PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal обробляє платіж як незалежний контролер. Правова підстава — ст. 6(1)(b) GDPR, а для ведення обліку виплат — наші законні обов'язки щодо зберігання, ст. 6(1)(c) GDPR.

Запити щодо відсутнього кешбеку

Якщо ви повідомляєте про покупку, яку не було відстежено, ми обробляємо магазин, дату замовлення, номер замовлення, вартість замовлення, дату кліка, якщо ви її вказуєте, ваше повідомлення та будь-які підтвердження, які ви завантажуєте (підтвердження замовлення чи рахунок). Потрібну інформацію ми пересилаємо мережі або магазину, щоб вони могли перевірити замовлення. Будь ласка, закрийте на своєму підтвердженні все, що не потрібне, наприклад адресу чи платіжні дані. Правова підстава — ст. 6(1)(b) GDPR.

Запобігання шахрайству

Щоб захистити програму від зловживань, наша система порівнює такі сигнали, як спільні зашифровані значення IP, спільні ідентифікатори пристроїв, багато кліків на один магазин за короткий час, висока частка скасованих замовлень або дуже ранні запити на виплату. Якщо кілька сигналів збігаються, обліковий запис позначається, а виплати утримуються для ручної перевірки людиною. Ми не ухвалюємо автоматизованих рішень із правовими наслідками в розумінні ст. 22 GDPR: позначка ніколи не призводить до санкції без перевірки людиною. Правова підстава — наш законний інтерес у запобіганні шахрайству, ст. 6(1)(f) GDPR.

Зв'язок з нами

Якщо ви пишете нам електронною поштою або через контактну форму, ми обробляємо ваші дані, щоб відповісти на ваш запит. Правова підстава — ст. 6(1)(b) GDPR, якщо ваш запит стосується вашого облікового запису, в іншому разі — ст. 6(1)(f) GDPR. Наша поштова скринька [email protected] працює на Google Workspace, який надає Google Ireland Limited; вона обробляє повідомлення від нашого імені відповідно до ст. 28 GDPR. Обробку в США виключити не можна; вона ґрунтується на стандартних договірних застереженнях і Рамковій програмі конфіденційності даних ЄС–США.

Cookie та сховище браузера

У ЄС, ЄЕП, Швейцарії та Великій Британії сповіщення просить вас зробити вибір щодо cookie. Службу статистики Google Analytics ми завантажуємо лише тоді, коли ви обираєте в сповіщенні «Прийняти всі»; рекламних скриптів ми не завантажуємо. Власних cookie для відстеження ми не встановлюємо. Мережі та магазини встановлюють свої cookie лише після того, як ви перейшли до них. Cloudflare може встановлювати технічно необхідний cookie безпеки.

Ми зберігаємо такі записи в локальному сховищі (local storage) або сховищі сеансу (session storage) вашого браузера. Вони залишаються на вашому пристрої й використовуються лише для зазначених функцій:

• sb_kunde_dailycashback: ваш ключ входу. Зазвичай він зберігається лише у сховищі сеансу й зникає, коли ви закриваєте браузер. Якщо ви позначаєте «Запам'ятати мене», він зберігається в локальному сховищі, доки ви не вийдете з облікового запису; з нашого боку він спливає через 30 днів.
• sb_geraet: випадковий ідентифікатор пристрою, який використовується для перевірок безпеки та шахрайства, див. вище.
• sb_ref: реферальний код, лише якщо ви прийшли за посиланням, що його містить.
• dc_cookie_wahl: ваш вибір у сповіщенні про cookie, час і версія сповіщення.
• sb_app_weg_dailycashback: час, коли ви закрили підказку про додавання вебсайту на головний екран, щоб вона не з'являлася знову протягом семи днів.
• kb_profil і kb_flash (сховище сеансу): ваше ім'я та адреса електронної пошти для заголовка облікового запису та короткі повідомлення про стан; видаляються, коли ви закриваєте браузер або виходите з облікового запису.

Правова підстава для цих записів — те, що вони суворо необхідні для запитаної вами послуги, § 165(3) Австрійського закону про телекомунікації (TKG) та ст. 6(1)(b) і (f) GDPR. Ви можете видалити їх у будь-який час у налаштуваннях браузера; після цього вас буде виведено з облікового запису.

Google Analytics

Якщо ви обираєте в сповіщенні про cookie «Прийняти всі», ми використовуємо Google Analytics 4 — службу статистики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Вона показує нам, які сторінки читають і як відвідувачі їх знаходять, щоб ми могли покращувати вебсайт. Без вашої згоди скрипт не завантажується й жодні дані до Google не надсилаються. Правова підстава — ваша згода, ст. 6(1)(a) GDPR. Ви можете відкликати її в будь-який час на майбутнє: натисніть посилання «Налаштування cookie» внизу будь-якої сторінки, і сповіщення про cookie з'явиться знову, щоб ви могли обрати «Відхилити всі». Тоді cookie Google Analytics (_ga і _ga_5C9GGY5Z1D) буде видалено у вашому браузері.

Google Analytics 4 не зберігає повні IP-адреси. Зібрані дані про використання зберігаються в нашому обліковому записі Analytics 14 місяців, після чого автоматично видаляються. Дані можуть передаватися до Google у США; Google сертифікована за Рамковою програмою конфіденційності даних ЄС–США, тож застосовується рішення Європейської комісії про адекватність.

Cloudflare

Наші сторінки працюють за Cloudflare — мережевою службою, яка пересилає запити на наш сервер, пришвидшує доставку й захищає від атак. Cloudflare обробляє технічні дані з'єднання від нашого імені як обробник відповідно до ст. 28 GDPR. Оскільки Cloudflare працює по всьому світу, дані можуть оброблятися за межами ЄС, наприклад у США; це ґрунтується на стандартних договірних застереженнях і сертифікації Cloudflare за Рамковою програмою конфіденційності даних ЄС–США. Правова підстава — наш законний інтерес у безпечному й швидкому вебсайті, ст. 6(1)(f) GDPR.

Хостинг

daily-cashback.info працює на сервері, який ми експлуатуємо разом із Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Сервер розташований у Німеччині. Hetzner надає інфраструктуру й обробляє дані лише від нашого імені, відповідно до угоди про обробку даних згідно зі ст. 28 GDPR.

Хто отримує ваші дані

Підсумовуючи, персональні дані надходять лише до: афілійованих мереж (CJ і, якщо використовуються, інших мереж) та магазинів — тією мірою, якою це потрібно для відстеження та запитів щодо відсутнього кешбеку; PayPal — для виплат; Google — для reCAPTCHA, для нашої поштової скриньки та, коли це буде запропоновано, для входу через Google; Cloudflare та Hetzner — як технічних постачальників послуг; а також органів влади чи судів, коли ми зобов'язані до цього законом. Ми нікому не продаємо й не здаємо в оренду дані.

Як довго ми зберігаємо дані

• Дані облікового запису: доки існує ваш обліковий запис. Коли ви видаляєте свій обліковий запис, ми одразу видаляємо ваше ім'я, адресу електронної пошти, номер телефону, способи оплати, ключі входу та пов'язаний вхід через Google; обліковий запис залишається лише як анонімний запис.
• Кліки, нарахування та виплати: вони є частиною нашого обліку з мережами й зберігаються протягом встановленого законом строку зберігання — сім років за австрійським законодавством (§ 132 BAO), навіть після видалення вашого облікового запису, але без вашого імені та адреси електронної пошти.
• Запити щодо відсутнього кешбеку та завантажені підтвердження: доки запит не буде завершено й не будуть з'ясовані всі уточнювальні запитання.
• Дані журналу сервера: кілька тижнів.
• Електронні листи: доки ваш запит не буде опрацьовано, якщо не застосовуються обов'язки щодо зберігання.
• Посилання для підтвердження та скидання пароля спливають через 48 або 2 години; ключі входу — через 30 днів.

Передання за межі ЄС

Ми розташовані в Австрії, а наш сервер — у Німеччині. Дані надходять до країн за межами ЄС, де їх обробляють Cloudflare, Google, CJ або PayPal, зокрема до США. Ці передання ґрунтуються на Рамковій програмі конфіденційності даних ЄС–США, якщо одержувач сертифікований, або на стандартних договірних застереженнях Європейської комісії, ст. 46(2)(c) GDPR. Якщо ви живете за межами ЄС, наприклад у США, Канаді чи Австралії, зверніть увагу, що ваші дані обробляються в ЄС і захищені законодавством ЄС.

Ваші права

Ви маєте право на доступ до своїх даних (ст. 15 GDPR), на виправлення (ст. 16), на видалення (ст. 17), на обмеження обробки (ст. 18), на переносимість даних (ст. 20) та на заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21). Ви можете відкликати будь-яку згоду в будь-який час на майбутнє. Багато даних ви можете змінити або видалити самостійно в налаштуваннях облікового запису, зокрема видалити сам обліковий запис. Для всього іншого достатньо короткого повідомлення на [email protected]. Ми можемо попросити вас підтвердити свою особу з адреси електронної пошти вашого облікового запису.

Ви можете подати скаргу до органу із захисту даних. Орган, відповідальний за нас, — Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Ви також можете звернутися до органу в країні, де ви живете.

Повідомлення для відвідувачів зі Сполучених Штатів

Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами в розумінні цих термінів за Законом Каліфорнії про конфіденційність споживачів (CCPA) та подібними законами штатів США. Ми не робили цього протягом останніх дванадцяти місяців. Категорії персональної інформації, які ми збираємо, — це описані вище: ідентифікатори (адреса електронної пошти, ідентифікатор облікового запису, зашифроване значення IP, ідентифікатор пристрою), комерційна інформація (кліки, покупки, про які повідомляють мережі, кешбек, виплати), активність в інтернеті на нашому вебсайті та зміст повідомлень, які ви нам надсилаєте. Ми використовуємо їх лише для цілей, описаних у цій політиці.

Ви можете попросити нас повідомити, яку персональну інформацію ми про вас маємо, виправити її або видалити. Ми не ставитимемося до вас інакше через використання цих прав. Ви можете надіслати запит електронною поштою на [email protected]; уповноважений представник також може подати запит від вашого імені, якщо ви підтвердите це нам. Ми свідомо не збираємо інформацію про осіб віком до 18 років.

Діти

Програма кешбеку відкрита лише для осіб віком від 18 років. Ми свідомо не збираємо дані дітей. Якщо ви помітили, що обліковий запис створила дитина, будь ласка, повідомте нам, і ми його видалимо.

Зміни до цієї політики

Ми оновлюємо цю політику, коли змінюється наш сервіс або закон. Про важливі зміни учасників повідомляють електронною поштою. Застосовується версія, опублікована на цій сторінці.

Востаннє оновлено: 8 жовтня 2026 року.