Takas ("vi", "vår") värnar om din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder Takas mobilapplikation och tillhörande tjänster. Denna policy gäller för användare i Finland, Sverige, Norge och Danmark. Vi behandlar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och tillämpliga dataskyddslagar i Finland (Tietosuojalaki 1050/2018), Sverige, Norge och Danmark. Denna integritetspolicy utgör en del av våra användarvillkor. Genom att använda Takas bekräftar du att du har läst och förstått denna policy.0. Definitioner
För denna integritetspolicy gäller följande: "Personuppgifter" avser all information som rör en identifierad eller identifierbar fysisk person. "Behandling" avser varje åtgärd som utförs på personuppgifter, inklusive insamling, lagring, användning och radering. "Personuppgiftsansvarig" avser den enhet som bestämmer ändamålen och medlen för behandlingen av personuppgifter. "Personuppgiftsbiträde" avser en enhet som behandlar personuppgifter för den personuppgiftsansvariges räkning. "Vi", "oss", "vår" avser Takas och Maksuni Financial Services Oy. "Du", "din" avser användare av Takas-tjänsten.1. Personuppgiftsansvarig
Den personuppgiftsansvarige för dina personuppgifter är: Maksuni Financial Services Oy, Keilaranta, 00520 Helsingfors, Finland. För frågor om dataskydd, vänligen kontakta oss på: E-post: moi at maksuni.fi, Adress: Maksuni Financial Services Oy, Keilaranta, 00520 Helsingfors, Finland. Om vi har utsett ett dataskyddsombud (DPO) kommer dennes kontaktinformation att tillhandahållas separat.2. Vad vi samlar in
Vi samlar in följande kategorier av personuppgifter: 2.1. Kontoinformation (Krävs för tjänsten): E-postadress (obligatoriskt), Namn (valfritt), Kontots skapandedatum och inställningar. 2.2. Kvittodata (Krävs för belöningar): Kvittobilder du laddar upp, Handlarens/butikens namn, Köpta produkter och varor, Köpbelopp och priser, Köpdatum och tider, Transaktionsdetaljer. 2.3. Belöningsdata: Intjänade mynt och saldo, Tillgängliga och använda snurr, Lottandelar och deltagandehistorik, Inlösenhistorik och val av presentkort. 2.4. Användningsdata (Samlas in automatiskt): Appanvändningsmönster och åtkomna funktioner, Tid spenderad i appen, Enhetsinformation (modell, operativsystem, version), IP-adress, Appversion och installationsinformation, Felloggar och kraschrapporter. 2.5. Enhets- och tekniska data: Enhetsidentifierare (om tillämpligt), Webbläsartyp och version (för webb), Skärmupplösning och enhetskapacitet, Nätverksinformation. 2.6. Platsdata: Vi kan samla in ungefärlig platsdata baserat på din IP-adress eller enhetsinställningar, men vi samlar inte in exakt GPS-plats om du inte uttryckligen ger tillstånd. Datakällor: De flesta uppgifter samlas in direkt från dig när du använder Tjänsten. Vissa uppgifter (som enhetsinformation) samlas in automatiskt. Vi köper inte personuppgifter från tredje part.3. Varför vi använder dina uppgifter (Rättslig grund)
Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder: 3.1. Tillhandahållande av tjänst (Rättslig grund: Avtal): För att skapa och hantera ditt konto, För att analysera kvitton och dela ut belöningar, För att hantera inlösen av belöningar, För att tillhandahålla kundsupport. Denna behandling är nödvändig för att fullgöra vårt avtal med dig. Utan dessa uppgifter kan vi inte tillhandahålla Tjänsten. 3.2. Bedrägeribekämpning och säkerhet (Rättslig grund: Berättigat intresse): För att upptäcka och förhindra bedrägliga kvittoinlämningar, För att identifiera dubbletter av kvitton, För att skydda belöningssystemets integritet, För att garantera kontosäkerhet. Vi har ett berättigat intresse av att förhindra bedrägerier och upprätthålla tjänstens säkerhet. 3.3. Tjänsteförbättring (Rättslig grund: Berättigat intresse): För att analysera användningsmönster och förbättra appens funktionalitet, För att åtgärda buggar och tekniska problem, För att utveckla nya funktioner, För att genomföra analyser och forskning. Vi har ett berättigat intresse av att förbättra vår Tjänst. 3.4. Rättslig efterlevnad (Rättslig grund: Rättslig förpliktelse): För att följa krav på skatterapportering, För att följa regler för spel/lotterier, För att svara på rättsliga förfrågningar, För att föra register enligt lag. 3.5. Marknadsföring och kommunikation (Rättslig grund: Samtycke, där det krävs): För att skicka uppdateringar om tjänsten och viktiga meddelanden, För att skicka marknadsföringskommunikation (endast med ditt samtycke), För att meddela dig om nya funktioner. Du kan när som helst återkalla ditt samtycke till marknadsföring. 3.6. Cookies och analys (Rättslig grund: Samtycke för icke-nödvändiga cookies): För att analysera appens prestanda, För att förstå användarbeteende, För att förbättra användarupplevelsen. Icke-nödvändiga cookies kräver ditt samtycke.4. Hur vi delar dina uppgifter
Vi kan komma att dela dina personuppgifter med följande kategorier av mottagare: 4.1. Tjänsteleverantörer (Personuppgiftsbiträden): Vi delar data med betrodda tredjepartsleverantörer som behandlar data för vår räkning enligt strikta personuppgiftsbiträdesavtal: Leverantörer av hosting och molnlagring (data lagras inom EU/EES), Analys- och prestandaövervakningstjänster, Kundsupportplattformar, Betalningsprocessorer (för inlösen av belöningar), E-postleverantörer. Dessa biträden är avtalsenligt skyldiga att skydda dina uppgifter och endast behandla dem för specificerade ändamål. 4.2. Affärsöverlåtelser: Om vi är involverade i en fusion, ett förvärv eller en försäljning av tillgångar, kan dina uppgifter överföras som en del av den transaktionen. Vi kommer att meddela dig om en sådan ägarförändring. 4.3. Rättsliga krav: Vi kan lämna ut dina uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsförordning, eller för att skydda våra rättigheter, egendom eller säkerhet, eller våra användares. 4.4. Med ditt samtycke: Vi kan dela dina uppgifter med andra parter när du har gett ditt uttryckliga samtycke. Vi säljer inte dina personuppgifter till tredje part. Vi delar inte dina uppgifter med annonsörer för deras egna syften utan ditt samtycke.5. Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter: Tekniska åtgärder: Kryptering av data vid överföring (TLS/SSL), Kryptering av känsliga data vid lagring, Säker autentisering och åtkomstkontroll, Regelbundna säkerhetsbedömningar och penetrationstester, Säkra kodningsrutiner och sårbarhetshantering. Organisatoriska åtgärder: Personalutbildning om dataskydd, Åtkomstkontroller och rollbaserade behörigheter, Sekretessavtal med anställda och uppdragstagare, Regelbundna säkerhetsrevisioner, Rutiner för incidenthantering. Datalagring: Dina uppgifter lagras på säkra servrar inom EU/EES. Vi använder välrenommerade molntjänstleverantörer som följer GDPR-kraven. Även om vi implementerar starka säkerhetsåtgärder är ingen metod för överföring eller lagring 100 % säker. Vi kan inte garantera absolut säkerhet men är fast beslutna att skydda dina uppgifter efter bästa förmåga.6. Datalagring
Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som anges i denna policy: Kontodata: Behålls under ditt kontos varaktighet och under en rimlig period (vanligtvis 30–90 dagar) efter radering av kontot, om inte längre lagring krävs enligt lag. Kvittodata: Behålls för bedrägeribekämpning och tjänsteförbättring. Kvittobilder kan sparas i upp till 3 år efter din senaste aktivitet, eller enligt lagkrav. Belöningsdata: Behålls under ditt kontos varaktighet och för redovisnings-/juridiska ändamål (vanligtvis 7 år för finansiella poster). Användnings- och enhetsdata: Behålls i upp till 2 år för analys och tjänsteförbättring, därefter anonymiseras eller raderas de. Laglig lagring: Vissa uppgifter kan sparas längre om lagen kräver det (t.ex. skatteregister, spelregler). När data inte längre behövs raderar eller anonymiserar vi dem på ett säkert sätt. Du kan begära radering av dina uppgifter när som helst (se avsnittet Dina rättigheter).7. Internationella dataöverföringar
Dina personuppgifter lagras och behandlas främst inom Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES). Om vi överför data utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats: Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, Beslut om adekvat skyddsnivå av Europeiska kommissionen (för länder med tillräckligt dataskydd), Andra lagligt erkända överföringsmekanismer. För närvarande överför vi inte personuppgifter utanför EU/EES för behandling. Om detta ändras kommer vi att uppdatera denna policy och meddela dig. Alla överföringar kommer att följa GDPR-kraven och tillämpliga dataskyddslagar.8. Dina rättigheter
Enligt GDPR och tillämpliga dataskyddslagar har du följande rättigheter avseende dina personuppgifter: 8.1. Rätt till tillgång: Du kan begära en kopia av alla personuppgifter vi har om dig. 8.2. Rätt till rättelse: Du kan begära korrigering av felaktiga eller ofullständiga uppgifter. 8.3. Rätt till radering ("Rätten att bli bortglömd"): Du kan begära radering av dina personuppgifter, med förbehåll för lagstadgade lagringskrav. 8.4. Rätt till begränsning av behandling: Du kan begära att vi begränsar hur vi behandlar dina uppgifter under vissa omständigheter. 8.5. Rätt till dataportabilitet: Du kan begära dina uppgifter i ett strukturerat, maskinläsbart format. 8.6. Rätt att göra invändningar: Du kan invända mot behandling som baseras på berättigade intressen eller direktmarknadsföring. 8.7. Rätt att återkalla samtycke: Om behandlingen baseras på samtycke kan du när som helst återkalla det. 8.8. Rätt att lämna klagomål: Du kan lämna in ett klagomål till din lokala dataskyddsmyndighet om du anser att vi har kränkt dina rättigheter. Dessa rättigheter är inte absoluta och kan begränsas under vissa omständigheter (t.ex. rättsliga skyldigheter, berättigade intressen). Vi kommer att informera dig om vi inte kan uppfylla din begäran och förklara varför.9. Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter, vänligen kontakta oss på: E-post: moi at maksuni.fi, Adress: Maksuni Financial Services Oy, Keilaranta, 00520 Helsingfors, Finland. Vänligen inkludera: Ditt namn och e-postadress kopplad till ditt konto, En tydlig beskrivning av den rättighet du vill utöva, Alla relevanta detaljer för att hjälpa oss hitta dina uppgifter. Svarstid: Vi svarar på din begäran inom 30 dagar (eller informerar dig om vi behöver mer tid). Identitetsverifiering: Vi kan behöva verifiera din identitet innan vi behandlar förfrågningar för att skydda din datasäkerhet. Avgifter: Förfrågningar är i allmänhet kostnadsfria, men vi kan ta ut en rimlig avgift för överdrivna eller upprepade förfrågningar. Begränsningar: Vissa rättigheter kan begränsas om: Vi har en laglig skyldighet att behålla uppgifterna, Uppgifterna är nödvändiga för fullgörande av avtal, Vi har övervägande berättigade intressen, Begäran är uppenbart ogrundad eller orimlig.10. Automatiserat beslutsfattande och profilering
Vi använder automatiserad behandling på följande sätt: Kvittoanalys: Vi använder automatiserade system för att analysera kvittobilder, extrahera information (handlare, produkter, priser) och fastställa belöningsberättigande. Bedrägeridetektering: Vi använder automatiserade system för att upptäcka dubbletter, misstänkta mönster och potentiella bedrägerier. Dessa automatiserade processer hjälper oss att tillhandahålla Tjänsten effektivt och säkert. Du har rättigheter gällande automatiserat beslutsfattande: Rätt till manuell granskning: Du kan begära att en människa granskar alla automatiserade beslut som väsentligt påverkar dig. Rätt till förklaring: Du kan begära en förklaring av hur automatiserade beslut fattas. Rätt att invända: Du kan invända mot automatiserad behandling under vissa omständigheter. Om du anser att ett automatiserat beslut är felaktigt, vänligen kontakta oss för att begära granskning. Vi använder inte automatiserat beslutsfattande för ändamål som väsentligt skulle påverka dina juridiska rättigheter utan mänsklig tillsyn.11. Barns integritet
Takas är avsedd för användare som är 18 år och äldre. Användare i åldern 13–17 år kan dock använda Tjänsten med målsmans samtycke och verifiering (enligt våra Användarvillkor). För användare under 18 år: Vi kräver målsmans samtycke och verifiering innan kontot aktiveras, Vi implementerar ytterligare skydd för minderårigas data, Vi samlar inte medvetet in data från barn under 13 år utan verifierbart föräldrasamtycke, Målsmans samtycke kan återkallas när som helst, vilket kan leda till att kontot stängs av. Om du är förälder eller målsman och tror att ditt barn har lämnat personuppgifter till oss utan ditt samtycke, vänligen kontakta oss omedelbart. Vi kommer att radera sådana uppgifter efter verifiering. Deltagande i lotterier är begränsat till användare 18 år och äldre i alla jurisdiktioner.12. Cookies och spårning
Vi använder cookies och liknande spårningstekniker för att förbättra Tjänsten: 12.1. Nödvändiga cookies: Krävs för att Tjänsten ska fungera (t.ex. autentisering, säkerhet). Dessa kräver inte samtycke. 12.2. Analyscookies: Hjälper oss att förstå hur användare interagerar med Tjänsten (t.ex. Google Analytics). Dessa kräver ditt samtycke. 12.3. Funktionella cookies: Kommer ihåg dina preferenser och inställningar. Dessa kan kräva samtycke beroende på syfte. 12.4. Tredjepartsspårning: Vi kan använda tredjeparts analystjänster som använder cookies eller liknande tekniker. Dessa tjänster omfattas av sina egna integritetspolicyer. Cookiehantering: Du kan hantera cookieinställningar via: Dina webbläsarinställningar (för webbfunktioner), Appinställningar (för mobilapp), Vår banner för cookiesamtycke (där tillämpligt). Att inaktivera vissa cookies kan påverka Tjänstens funktionalitet. Vi använder inte cookies för reklamändamål utan ditt uttryckliga samtycke. För mer information om specifika cookies vi använder, vänligen kontakta oss.13. Dataintrång
I händelse av en personuppgiftsincident som utgör en risk för dina rättigheter och friheter kommer vi att: Meddela relevant tillsynsmyndighet inom 72 timmar efter att vi fått kännedom om incidenten (där det krävs), Meddela berörda användare utan onödigt dröjsmål om incidenten utgör en hög risk, Ge tydlig information om: Incidentens art, De kategorier av data som berörs, De sannolika konsekvenserna, De åtgärder vi vidtar för att hantera den, Rekommendationer för åtgärder du kan vidta. Vi upprätthåller rutiner för incidenthantering och ser regelbundet över våra säkerhetsåtgärder för att förhindra intrång. Om du blir medveten om något säkerhetsproblem, vänligen kontakta oss omedelbart på moi at maksuni.fi.14. Ändringar i denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner, juridiska krav eller Tjänsten. Väsentliga ändringar som påverkar dina rättigheter kommer att: Meddelas via appen, e-post eller annat rimligt sätt minst 30 dagar innan de träder i kraft, Tydligt markeras med det nya ikraftträdandedatumet. Vi uppmanar dig att granska denna policy regelbundet. Fortsatt användning av Tjänsten efter ändringar utgör ett godkännande av den uppdaterade policyn. Om du inte godkänner ändringarna kan du sluta använda Tjänsten och begära radering av ditt konto. Den aktuella versionen finns alltid tillgänglig i appen och på vår webbplats.15. Kontaktinformation och klagomål
För integritetsrelaterade frågor, dataskyddsförfrågningar eller för att utöva dina rättigheter, vänligen kontakta: Maksuni Financial Services Oy, Keilaranta, 00520 Helsingfors, Finland. E-post: moi at maksuni.fi. Tillsynsmyndigheter: Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet: Finland: Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), Webbplats: tietosuoja.fi, Adress: Lintulahdenkuja 4, 00530 Helsingfors, Finland. Sverige: Integritetsskyddsmyndigheten (IMY), Webbplats: imy.se. Norge: Datatilsynet, Webbplats: datatilsynet.no, Adress: Tollbugata 3, 0152 Oslo, Norge. Danmark: Datatilsynet, Webbplats: datatilsynet.dk, Adress: Borgergade 28, 5., 1300 Köpenhamn K, Danmark. Vi är fast beslutna att arbeta med dig för att lösa eventuella problem gällande din integritet.