Privacybeleid

1. Wie we zijn

Cyprus Eggs Limited, een in Cyprus geregistreerd bedrijf, is de verwerkingsverantwoordelijke voor persoonsgegevens die via eggrewards.app worden verwerkt. Contact: [email protected].

2. Wat we verzamelen

We verzamelen de volgende categorieën persoonsgegevens:

• Account: e-mailadres, gebruikersnaam, taalvoorkeur, land van verblijf.
• Authenticatie: magic-link-tokens, Google OAuth-profiel (als je Google koppelt).
• Activiteit: tik-events, LP-verdiensten, voltooide offers, prestaties, sessielogs.
• Apparaat: IP-adres, browser-fingerprint, user agent, apparaatkenmerken voor fraudepreventie.
• Uitbetalingen: e-mail voor levering van cadeaubon, BTC-wallet-adres (indien van toepassing), belastingformulieren wanneer de drempel bereikt is.
• Communicatie: supporttickets, e-mailcorrespondentie, voorkeuren voor pushmeldingen.

3. Hoe we je data gebruiken

• De dienst leveren: account, LP-tracking, beloning uitkeren.
• Fraudepreventie: bots, multi-accounts en automatisering detecteren, IP- en gedragsanalyse.
• Communicatie: transactionele e-mails (magic link, updates over uitbetalingen), retentie-e-mails (overzicht van prestaties, wekelijks leaderboard, je kunt je afmelden).
• Analytics: geaggregeerde statistieken om het platform te verbeteren.
• Juridisch: belastingrapportage waar vereist, naleving van rechterlijke bevelen.

4. Met wie we data delen

We verkopen je persoonlijke data nooit. We delen met:

• Offerwall-partners (BitLabs, AdGate, OfferToro, Tapjoy): user_id en offer_id wanneer je een offer afrondt, zodat zij het kunnen crediteren.
• E-mailprovider (Resend): je e-mailadres en berichtinhoud voor transactionele en retentie-e-mails.
• Analytics- en fraudepreventieleveranciers: gehashte identifiers en gedragssignalen; geen PII buiten wat operationeel nodig is.
• Betaal- en cadeaubon-providers: alleen bij het uitkeren van een beloning (handmatig door operators; we hebben in v1 geen geautomatiseerde API-integraties met providersystemen).

5. Jouw rechten (AVG, CCPA, LGPD)

• Inzage: vraag een kopie van je data op.
• Correctie: vraag ons onjuiste data aan te passen.
• Verwijdering: verwijder je account op elk moment via Instellingen. Data wordt binnen 30 dagen gewist. ClickHouse audit logs worden geanonimiseerd voor fraudepreventiedoeleinden.
• Overdraagbaarheid: exporteer je data in machineleesbaar formaat.
• Bezwaar: maak bezwaar tegen verwerking voor marketing-e-mails (afmelden via accountinstellingen of de afmeldlink).
• Klacht: dien een klacht in bij je lokale toezichthouder voor gegevensbescherming.

Om een van deze rechten uit te oefenen, mail [email protected]. We reageren binnen 30 dagen.

6. Minderjarigen

EggRewards is voor gebruikers van 18 jaar en ouder. We verzamelen niet bewust data van minderjarigen onder de 18. Als je denkt dat we data van een minderjarige hebben verzameld, neem dan contact op met [email protected] voor directe verwijdering.

7. Dataretentie

Accountdata wordt bewaard zolang je account actief is en tot 90 dagen na verwijdering (wettelijke naleving). ClickHouse audit logs worden geanonimiseerd bewaard tot 24 maanden voor fraudepreventie. Belastinggegevens worden 7 jaar bewaard volgens de Cypriotische wet.

8. Internationale gegevensoverdracht

Persoonlijke data kan worden overgedragen naar en verwerkt in landen buiten je woonplaats. We gebruiken modelcontractbepalingen (SCC) of gelijkwaardige waarborgen voor overdrachten vanuit de EER, het VK of andere gereguleerde regio's.

9. Beveiliging

We gebruiken TLS tijdens transport, versleuteling at rest voor gevoelige velden, magic-link authenticatie (geen wachtwoorden die kunnen lekken) en multi-factor toegang voor admins. Ondanks alle inspanningen is geen enkel systeem 100% veilig.

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken met een redelijke aankondiging per e-mail en door publicatie op deze pagina.

11. Contact opnemen

Privacyvragen: [email protected]. Functionaris voor gegevensbescherming: [email protected].