Integritetspolicy

Senast uppdaterad: 22 juli 2025

Välkommen till idle-empire.com och vår tillhörande mobilapp (tillsammans ”Plattformen”). Ehrenreich/Pahl GbR (”Ehrenreich/Pahl”, ”vi”, ”oss” eller ”vår”) åtar sig att skydda dina personuppgifter och respektera din integritet.

Denna integritetspolicy förklarar hur vi behandlar dina personuppgifter när du besöker eller använder vår Plattform—oavsett var du befinner dig. Den beskriver även dina rättigheter och vilket skydd som finns enligt dataskyddslagstiftning.

För tydlighetens skull är policyn indelad i avsnitt. Definitioner finns i ordlistan längst ned.

1. Viktig information och vilka vi är

Syfte. Denna policy beskriver hur Ehrenreich/Pahl GbR samlar in, behandlar, lagrar och skyddar dina personuppgifter när du använder Plattformen—t.ex. skapar konto, tar emot nyhetsbrev, deltar i undersökningar eller kontaktar support. Den kompletterar eventuella andra aviseringar vi visar när specifika uppgifter samlas in.

Barn och integritet. Plattformen är inte avsedd för barn under 16 år (eller laglig ålder för samtycke i ditt land). Vi samlar inte medvetet in uppgifter om barn under denna ålder. Om vi upptäcker att sådan insamling skett utan korrekt samtycke raderar vi uppgifterna omgående. Kontakta [email protected] om du tror att detta skett.

Personuppgiftsansvarig. Ehrenreich/Pahl GbR är ansvarig för behandlingen av dina personuppgifter.

Dataskyddsombud (DPO). Vi har utsett ett DPO som hanterar frågor kopplade till denna policy och förfrågningar om att utöva dina rättigheter.

Kontaktuppgifter

Du har även rätt att lämna klagomål till din tillsynsmyndighet, men kontakta gärna oss först så försöker vi lösa ärendet.

Ändringar. Vi kan uppdatera denna policy ibland. Den uppdaterade versionen publiceras här och vi kan meddela dig via Plattformen eller e-post. Se till att dina uppgifter är aktuella genom att uppdatera kontot eller kontakta support.

Länkar till tredje part. Plattformen kan innehålla länkar, insticksprogram eller appar från tredje part. Genom att klicka kan tredje part samla in uppgifter om dig. Vi ansvarar inte för sådana sidor eller deras integritetspraxis—läs deras policys.

2. Uppgifter vi samlar in om dig

”Personuppgifter” är information som identifierar dig som individ. Det omfattar inte anonymiserade uppgifter. Vi samlar in och behandlar personuppgifter endast i den utsträckning som behövs för att tillhandahålla tjänster, upprätthålla en säker och fungerande webbplats, uppfylla rättsliga skyldigheter och förbättra din upplevelse.

  • Identitetsuppgifter — namn, användarnamn, kön, bosättningsland och verifieringsdokument (t.ex. körkort, nationellt ID, pass).
  • Kontaktuppgifter — e-postadress, postadress och telefonnummer.
  • Profiluppgifter — inloggningsuppgifter, profilbild, preferenser, feedback, deltagarhistorik och enkätsvar.
  • Forsknings- och enkätuppgifter — demografisk/psykografisk information du lämnar vid deltagande (ofta pseudonymiserad).
  • Transaktions- och betalningsuppgifter — IBAN, PayPal-adress, plånboks-ID, uttagshistorik (t.ex. presentkort, belöningar).
  • Teknisk data — IP-adress, enhets-ID, webbläsare, operativsystem, tidszon och andra tekniska identifierare via cookies eller loggar.
  • Användningsdata — hur du interagerar med webbplatsen, erbjudanden och support.
  • Marknadsförings- och kommunikationsdata — preferenser för marknadsföring från oss eller utvalda tredje parter och dina val för kommunikation.
  • Särskilda kategorier av uppgifter — etniskt ursprung, religiös/filosofisk övertygelse, politiska åsikter, sexuell läggning, hälsouppgifter samt biometriska data. Behandlas endast om du uttryckligen lämnar dem (t.ex. i profil eller enkät) och med uttryckligt samtycke samt extra skydd. Samtycket kan återkallas via profilen eller [email protected].

Vi kan också använda aggregerade eller anonymiserade data för analys—de kan inte identifiera dig.

3. Hur vi samlar in dina personuppgifter

a) Direkta interaktioner

  • Skapa konto eller fylla i profil
  • Deltaga i undersökningar eller erbjudanden
  • Kontakta support eller lämna feedback
  • Prenumerera på utskick
  • Lösa in belöningar eller genomföra transaktioner

b) Automatiserad teknik

  • IP-adress och ungefärlig plats
  • Enhetsidentifierare och webbläsarinformation
  • Interaktionsloggar (t.ex. besökta sidor, klickade länkar)
  • Cookies och liknande teknik

Du kan hantera cookies i webbläsarens inställningar. Vissa funktioner kan påverkas om du inaktiverar dem.

c) Källor från tredje part

  • Analystjänster (t.ex. Google Analytics, Microsoft Clarity)
  • Annonsnätverk (t.ex. Meta/Facebook, Google Ads)
  • Verifierings- eller identitetspartner, där så är tillämpligt

Vi använder dessa uppgifter för att förbättra upplevelsen, utveckla tjänsten, upptäcka bedrägerier och uppfylla lagar och krav från annonsörer.

4. Hur vi använder dina personuppgifter

Vi använder personuppgifter endast när vi har en laglig grund, inklusive:

  • Fullgörande av avtal
  • Rättslig skyldighet
  • Berättigat intresse som inte överväger dina rättigheter
  • Ditt samtycke (där det krävs)

Konto och åtkomst

  • Skapa/hantera konto, autentisera inloggningar och aktivera säkerhetsfunktioner — Rättslig grund: Avtal.

Deltagande i belöningsprogram

  • Spåra behörighet, genomföra utbetalningar, förebygga bedrägerier/dubbletter — Grunder: Avtal; Berättigat intresse; Rättslig skyldighet (t.ex. AML).

Kommunikation och support

  • Policy-/tjänsteuppdateringar, bekräftelser, supportärenden, omdömesförfrågningar — Grunder: Avtal; Berättigat intresse; Rättslig skyldighet.

Förbättring av våra tjänster

  • Analysera teknisk/beteendemässig data för att förbättra funktioner, prestanda och relevans — Grund: Berättigat intresse.

Marknadsföring

  • Skicka erbjudanden och uppdateringar om du samtyckt — Grund: Samtycke (kan återkallas via kontoinställningar eller avregistreringslänk).

Säkerhet, regelefterlevnad och bedrägeriförebyggande

  • Upptäcka/blockera misstänkt aktivitet, skydda användare/system, samarbeta med myndigheter vid behov — Grunder: Berättigat intresse; Rättslig skyldighet.

5. Utlämnande av dina personuppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dem med betrodda tredje parter enligt avtal och endast när det är nödvändigt, lagligt och proportionerligt.

Mottagarkategorier

  • Tjänsteleverantörer — hosting/infrastruktur, enkätväxlare/offerwalls, analys och felsökning, kundsupportverktyg, bedrägeriskydd. Personuppgiftsbiträden agerar endast enligt våra instruktioner.
  • Betalnings- och belöningspartners — för utbetalningar eller verifieringar (t.ex. PayPal, presentkorts- eller plånboksleverantörer).
  • Professionella rådgivare — juridik, redovisning, regelefterlevnad, risk.
  • Myndigheter — när lagen kräver eller för att utreda missbruk.
  • Företagsomstrukturering — vid fusion, förvärv eller överlåtelse; efterträdaren följer denna policy eller likvärdigt skydd och vi meddelar väsentliga ändringar.

Tredjepartshantering. Alla tredje parter måste skydda dina uppgifter, använda dem endast för avtalade syften och upprätthålla adekvat säkerhet. De får inte använda uppgifterna självständigt.

6. Internationella överföringar – hur vi skyddar dina uppgifter

Vi kan överföra uppgifter till länder utanför din hemvist (t.ex. leverantörer i USA). Vi säkerställer lämpligt skydd enligt tillämplig lag, bl.a. genom Europeiska kommissionens standardavtalsklausuler (SCC).

Mer information finns hos EU-kommissionen: Standard Contractual Clauses – European Commission.

Du kan begära detaljer om specifika skydd genom att kontakta [email protected].

7. Datasäkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter.

  • Kryptering — känsliga uppgifter (lösenord, betalnings-ID) krypteras vid överföring och lagring där så är tillämpligt.
  • Åtkomstkontroll — åtkomst begränsas till behörig personal med behov av information.
  • Säker infrastruktur — välrenommerad hosting med fysiskt och logiskt skydd.
  • Regelbundna revisioner — periodiska granskningar och uppdateringar.
  • Uppgiftsminimering — vi samlar in minsta möjliga och behåller endast så länge som nödvändigt.

Incidenthantering. Vid personuppgiftsincident meddelar vi berörda användare och myndigheter utan onödigt dröjsmål när så krävs.

Om du misstänker att ditt konto eller dina uppgifter har komprometterats, kontakta [email protected].

8. Lagringstider

Vi lagrar personuppgifter endast så länge som behövs för syftena, inklusive rättsliga och redovisningsmässiga krav. Tiden beror på uppgiftstyp, rättslig grund och legitima intressen.

  • Konto—under relationen och upp till 3 år därefter för tvister/tillsyn.
  • Betalning/transaktion—minst 10 år enligt tysk rätt.
  • Enkät/användning—upp till 24 månader för analys och prestandauppföljning.

När uppgifterna inte längre behövs raderas eller anonymiseras de. Du kan begära radering; rättsliga/avtalsmässiga krav kan fördröja detta. Anonymiserade data kan behållas på obestämd tid.

9. Dina rättigheter

Enligt GDPR m.fl. kan du ha rätt att:

  • få tillgång till dina uppgifter,
  • rätta felaktiga/ofullständiga uppgifter,
  • få uppgifter raderade (”rätten att bli bortglömd”),
  • invända mot behandling (inklusive direktmarknadsföring),
  • begära begränsning av behandling,
  • få dataportabilitet,
  • återkalla samtycke där det är grunden.

Utöva dina rättigheter. Kontakta [email protected]. Ange tillräckliga uppgifter för identifiering; vi kan begära legitimation. Vi försöker svara inom en månad; komplexa/flera ärenden kan ta längre tid.

Avgifter. Normalt ingen avgift, men vi kan ta ut avgift eller neka vid uppenbart ogrundade, upprepade eller överdrivna begäranden.

10. Integritetsrättigheter i USA

Detta avsnitt gäller för boende i USA. Beroende på delstat (t.ex. Kalifornien, Virginia, Colorado, Connecticut, Utah) kan du ha rätt att få veta, få tillgång, radera, korrigera och välja bort viss behandling, inklusive riktad reklam eller ”försäljning”/”delning” enligt delstatslag.

Utövande. E-posta [email protected] med ämnet ”U.S. Privacy Request”. Vi verifierar din identitet och svarar inom lagstadgad tid. Vissa avanmälningar kan även göras i kontoinställningarna.

Kalifornien (CCPA/CPRA). Invånare kan begära kategorier och specifika uppgifter som samlats in, källor, syften, mottagarkategorier och utlämnanden under de senaste 12 månaderna. Vi använder inte ”känsliga uppgifter” utöver tillåtna syften och erbjuder inga ekonomiska incitament. Kontakta [email protected] för verifierade begäranden.

”Do Not Sell or Share My Personal Information”. Vi säljer inte medvetet personuppgifter. Viss annonserings-/analysdelning kan anses som ”försäljning”/”delning”. Boende i USA kan e-posta med ämnet ”Do Not Sell or Share My Personal Information” till [email protected]. Vi hanterar begäranden enligt lag.

11. Ordlista

Personuppgifter: Information om en identifierad/identifierbar person (t.ex. namn, e-post, enhetsidentifierare, IP-adress).

Särskilda kategorier: Känsliga uppgifter såsom etniskt ursprung, religion/övertygelse, politiska åsikter, sexuell läggning, hälsa, biometriska data (identifiering). Behandlas endast med uttryckligt samtycke och starka skyddsåtgärder.

Behandling: Åtgärder som utförs på personuppgifter (insamling, lagring, användning, utlämnande, radering m.m.).

Personuppgiftsansvarig: Den som bestämmer ändamål och medel för behandlingen—här Ehrenreich/Pahl GbR.

Personuppgiftsbiträde: Tredje part som behandlar uppgifter för den ansvariges räkning.

Berättigat intresse: Laglig grund när behandlingen är nödvändig för våra/tredje parts intressen, balanserat mot dina rättigheter (t.ex. bedrägeriskydd, tjänsteförbättring).

Avtalets fullgörande: Behandling som behövs för avtal eller inför avtal (konto, belöningar).

Samtycke: Fritt givet, specifikt, informerat och otvetydigt godkännande—kan återkallas när som helst.

DPO: Person som övervakar regelefterlevnad och skyddar registrerades rättigheter.

Tillsynsmyndighet: Oberoende myndighet som övervakar dataskyddslagstiftning.