Delight Privacy Policy
Last Updated: 16/10/2025
This section pertains to Delight, the customer-facing technology integrated into retailers websites (inc apps) to offer rewards at checkout and upon certain actions.
Key Highlights
- Data Controller: Retailers act as data controllers; Delight is a processor.
- Data Collected: First name, last name, email address, order ID and limited contextual details such as country or language preferences or version provided via Retailer Websites.
- Usage: To process and fulfill rewards claimed at checkout via the Delight Rewards Application.
- Data Sharing: With retailers and third-party providers for reward delivery.
- Cookies: Not directly used by Delight; cookies may be utilised by the Retailer Website.
- Retention: Data typically deleted after reward redemption or within 30 days unless directed otherwise.
Our rewards services are provided by RewardsBag Ltd (‘we’, ‘our’ or ‘us’). We trade as ‘Delight’ and are the provider of the customer-facing technology which is covered by this policy, and therefore we refer to ourselves as ‘Delight’ in this policy.
We are the processor of personal data obtained provided to us via our clients (retailers) when you carry out purchases via the retailer website, online store, application, platform or marketplace (Retailer Website), meaning the retailers are the organisations which are legally responsible for deciding how and for what purposes your personal data is used, as we act on the instructions of the retailers pursuant to our contract with them. For the purposes of data protection laws, this means that the retailers are controllers and we are acting as a processor.
We take your privacy very seriously. Please read this privacy policy carefully as it contains important information on who we are and how and why we collect, store, use and share any information relating to you (your personal data) in connection with your use of the Delight Rewards Application when you make purchases on a Retailer Website. It also explains your rights in relation to your personal data and how to contact us or a relevant regulator in the event you have a complaint.
We collect, use and are responsible for certain personal data about you. When we do so we are subject to the UK General Data Protection Regulation (UK GDPR). We are also subject to the EU General Data Protection Regulation (EU GDPR) in relation to goods and services we offer to individuals and our wider operations in the European Economic Area (EEA).
We do not expect the retailers to provide us with the personal data of anyone under 13 years old. If you are aware that any personal data of anyone under 13 years old has been shared with a retailer or us please let us know so that we can delete that data and/or advise the retailer accordingly.
This privacy policy is divided into the following sections:
- What this policy applies to
- Personal data we collect about you.
- How your personal data is collected.
- How and why we use your personal data
- Marketing
- Who we share your personal data with
- How long your personal data will be kept
- Transferring your personal data out of the UK and EEA
- Cookies
- Your rights
- Keeping your personal data secure
- How to complain
- Changes to this privacy policy
- How to contact us
What this policy applies to
This privacy policy relates to how we process personal data about you when you add rewards to your basket via the Retailer Website and/or complete an order on their site. This is because we have an agreement or arrangement with the retailer whereby, they are able to use our downloadable application which allows them to supply rewards and offers to you when you checkout on the Retailer Website or perform a qualifying action (the Delight Rewards Application). As part of that agreement or arrangement with the retailer, and to enable you to receive, redeem and claim the rewards attributed to you or which you have decided to proceed with, the retailers provide us with very limited personal information about you so that we can provide you with information about the reward you have claimed, and allow you to redeem it either via a pop-up on the Retailer Website and/or by you receiving an email from us on behalf of the retailer with the relevant information contained in it.
The retailers are third parties and Retailer Websites may also gather information about you in accordance with their own separate privacy policies. For privacy information relating to retailers and the Retailer Websites, please consult their privacy policies as appropriate.
To redeem rewards, you may be redirected - via a post-purchase pop-up or an email link to a third-party brand’s website. These websites are not operated by Delight, and their own privacy and cookie policies will apply when you visit them.
Personal data we collect about you
The personal data we collect about you is provided to us by the Retailer or directly from your device and includes the following:
- Your first name, last name and email address
- Your order ID
- Your country, used to display and deliver the correct reward
We process this information to operate the Delight Rewards Application and to fulfil our obligations to the Retailer – for example, to display, personalise, and deliver reward experiences in connection with your interaction or purchase on the Retailer’s website or app. We may also process limited contextual or technical information related to your order or browsing context (for example, your language preferences, version or similar details) to ensure the correct reward is displayed and delivered. This data is used only for functional purposes and retained only as long as necessary to operate and fulfil the reward service.
The above personal data is provided to us by the Retailer through the Delight Rewards Application, which is integrated into the Retailer’s website or app. This allows us to securely display and deliver reward experiences related to your interaction or purchase, including showing available offers and, where applicable, providing you with the rewards you choose to redeem.
We collect and use this personal data for the purposes described in the section ‘How and why we use your personal data’ below.
How your personal data is collected
We collect personal data from you indirectly, through the Delight Rewards Application integration available on the Retailer Website. We have established a secure channel between the retailer and us in order to obtain the limited personal data we require to provide you with rewards and offers that you have requested upon checkout on the Retailer Website.
How and why we use your personal data
As a supplier to the Retailers, under data protection law, we can only use your personal data provided that the Retailers have a proper reason, e.g.:
- where you have given consent to the Retailers, or
- for the Retailers’ legitimate interests or those of a third party
A legitimate interest is when the Retailers have a business or commercial reason to use your personal data, so long as this is not overridden by your own rights and interests. The Retailers are responsible for ensuring they have an appropriate reason for processing your personal data and for supplying it to us in order to provide you with rewards. You can obtain more details of this by contacting the relevant Retailer (i.e., where you obtained the relevant rewards at checkout).
Special category personal data or Sensitive Personal Data
Certain personal data is treated as a special category data or sensitive personal data to which additional protections apply under data protection law. Examples of such data includes: personal data revealing racial or ethnic origin, political opinions, religious beliefs, philosophical beliefs or trade union membership, data concerning health, sex life or sexual orientation.
Delight does not collect or process any special category data.
How and why we use your personal data—sharing
See ‘Who we share your personal data with’ for further information on the steps we will take to protect your personal data where we need to share it with others.
Marketing
We undertake no marketing based on your personal data. When we send you rewards emails with information on the reward and how you can redeem it, we are not sending marketing emails. Such emails are part of an automated communication sent to you on behalf of the retailers to provide you with details of rewards you have requested and obtained on checkout. This is a service email to fulfil your reward request, and for the purposes of privacy laws, is not email marketing.
We will always treat your personal data with the utmost respect and never sell or share it with other organisations outside the RewardsBag (Delight) group for marketing purposes.
Who we share your personal data with
We will store personal data as follows:
- With third parties we use to help us run our business, e.g. data storage hosts and providers
We only allow those organisations to handle your personal data if we are satisfied they take appropriate measures to protect your personal data.
More details about where we host your personal data is set out below:
How long your personal data will be kept
We will not keep your personal data for longer than we need it for the purpose for which it is used. For example, to provide the rewards to you as requested upon checkout with the Retailer.
Personal data is typically deleted once the reward has been claimed. Any Order ID retained is securely stored in our database and automatically deleted after 30 days, unless otherwise directed by the Retailer, who acts as the data controller.
Transferring your personal data out of the UK and EEA
For your information, the EEA, UK and other countries outside the EEA and the UK have differing data protection laws, some of which may provide lower levels of protection of privacy.
It might become necessary for us to transfer your personal data to countries outside the UK and EEA. In those cases we will comply with applicable UK and EEA laws designed to ensure the privacy of your personal data, such as where a retailer requires us to do so, or we have agreed with a retailer that we will store personal data outside the UK or EEA, or indeed where you or the retailer are based outside of the or EEA.
In the event we do transfer data outside of the UK or EEA, under data protection laws, we can only transfer your personal data to a country outside the UK or EEA where:
- in the case of transfers subject to UK or EU data protection law, the UK government or the European Commission has decided the particular country ensures an adequate level of protection of personal data,
- there are appropriate safeguards in place, together with enforceable rights and effective legal remedies for you (such as the conclusion of specific contracts known as the Standard Contractual Clauses or the UK Addendum), or
- a specific exception applies under relevant data protection law
We use SendGrid to send transactional emails containing reward details. SendGrid processes personal data in North America. Where personal data is transferred outside of the UK and EEA, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs), to protect your data in accordance with applicable data protection laws
At the moment, we only store data in the EEA. Any changes to the destinations to which we send personal data or in the transfer mechanisms we rely on to transfer personal data internationally will be notified to you in accordance with the section on ‘Changes to this privacy policy’ below.
Cookies and other tracking technologies
A cookie is a small text file which is placed onto your device (e.g. computer, smartphone or other electronic device) when you use our website.
As we use a downloadable application for the Delight Rewards Application which is integrated into the checkouts of Retailer Websites, our technology does not operate through cookies. However, if this were to change we will inform you through updates to this Privacy Policy.
Please check Retailer Websites for their use of cookies and please review their cookies policies separately. We are not responsible for cookies placed on Retailer Websites.
Your rights
You generally have the following rights, which you can usually exercise free of charge:
For further information on each of those rights, including the circumstances in which they do and do not apply, please contact us (see ‘How to contact us’ below). You may also find it helpful to refer to the guidance from the UK’s Information Commissioner on your rights under the UK GDPR.
If you would like to exercise any of those rights, please contact the relevant retailer from which you obtained the reward in the first instance as they are the controller of your personal data and we will act on the basis of their instructions to us.
Keeping your personal data secure
We have appropriate security measures to prevent personal data from being accidentally lost, or used or accessed unlawfully. We limit access to your personal data to those who have a genuine need to access it.
We also have procedures in place to deal with any suspected data security breach. We will notify you and any applicable regulator of a suspected data security breach where we are legally required to do so.
If you want detailed information from Get Safe Online on how to protect your personal data and other information and your computers and devices against fraud, identity theft, viruses and many other online problems, please visit www.getsafeonline.org. Get Safe Online is supported by HM Government and leading businesses.
How to complain
Please contact us if you have any queries or concerns about our use of your personal data (see below ‘How to contact us’). We hope we will be able to resolve any issues you may have.
You also have the right to lodge a complaint with the Information Commissioner
The Information Commissioner may be contacted using the details at https://ico.org.uk/make-a-complaint or
by telephone: 0303 123 1113.
For a list of EEA data protection supervisory authorities and their contact details see here.
Changes to this privacy policy
We may update our Privacy Policy from time to time. We will notify You of any changes by posting the new Privacy Policy on our website, see here. We will keep the “Last updated” date at the top of this Privacy Policy current to inform you of any changes. You are advised to review this Privacy Policy periodically for any changes. Changes to this Privacy Policy are effective when they are posted on this page.
How to contact us
You can contact us by post or email if you have any questions about this privacy policy or your privacy rights.
Our contact details are shown below
Our contact details
Attention: Privacy Team
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, United Kingdom, BN2 1PF
General Information
Your Data Rights
- Access, rectification, and erasure of your personal data.
- Restriction or objection to processing.
- Data portability.
- Withdrawal of consent (if applicable).
For detailed rights, refer to the respective platform’s full privacy policy.
How to Contact Us
If you have any questions, complaints, or data requests, please contact our Privacy Team:
Email: info@rewardsbag.com
Address: West, 2-5 Rock Place, Brighton, East Sussex, United Kingdom, BN2 1PF
For additional details, including international data transfers and security measures, consult the specific privacy policy of the platform you are using.
Fassung der Richtlinie: 16. Oktober 2025
Wichtige Hinweise
Verantwortlicher: Die Einzelhändler fungieren als Verantwortliche; Delight handelt als Auftragsverarbeiter.
Erhobene Daten: Vorname, Nachname, E-Mail-Adresse, Bestell-ID sowie begrenzte Kontextinformationen (z. B. Land, Sprachpräferenzen oder Versionsangaben), die über Händler-Websites bereitgestellt werden.
Verwendung: Verarbeitung und Bereitstellung der beim Checkout eingelösten Prämien über die Delight Rewards-Anwendung.
Weitergabe: An Einzelhändler und Drittanbieter zur Bereitstellung der Prämien.
Cookies: Nicht direkt von Delight verwendet; Cookies können von der Händler-Website eingesetzt werden.
Aufbewahrung: Daten werden in der Regel nach Einlösung der Prämie oder innerhalb von 30 Tagen gelöscht, sofern nichts anderes angeordnet wurde.
Unsere Prämiendienste werden von RewardsBag Ltd („wir“, „unser“ oder „uns“) angeboten. Wir firmieren unter dem Namen „Delight“ und sind der Anbieter der kundenorientierten Technologie, auf die sich diese Richtlinie bezieht. Daher bezeichnen wir uns in dieser Richtlinie als „Delight“.
Wir handeln als Auftragsverarbeiter personenbezogener Daten, die wir von unseren Kunden (Einzelhändlern) erhalten, wenn Sie über die Website, den Online-Shop, die Anwendung, die Plattform oder den Marktplatz des Einzelhändlers („Website des Einzelhändlers“) einkaufen. Das bedeutet, dass die Einzelhändler diejenigen Organisationen sind, die rechtlich dafür verantwortlich sind zu entscheiden, wie und zu welchen Zwecken Ihre personenbezogenen Daten verwendet werden. Wir verarbeiten diese Daten ausschließlich auf Weisung der Einzelhändler gemäß unserem Vertrag mit ihnen. Für die Zwecke der Datenschutzgesetze bedeutet dies, dass die Einzelhändler die Verantwortlichen sind und wir als Auftragsverarbeiter handeln.
Wir nehmen den Schutz Ihrer Daten sehr ernst. Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Sie enthält wichtige Informationen darüber, wer wir sind und wie und warum wir Informationen über Sie (Ihre personenbezogenen Daten) im Zusammenhang mit Ihrer Nutzung der Delight Rewards-Anwendung erheben, speichern, nutzen und weitergeben, wenn Sie auf einer Händler-Website einkaufen. Außerdem werden Ihre Rechte in Bezug auf Ihre personenbezogenen Daten erläutert sowie wie Sie uns oder eine Aufsichtsbehörde kontaktieren können, falls Sie eine Beschwerde haben.
Wir verarbeiten personenbezogene Daten im Auftrag der Einzelhändler und unterliegen dabei der UK General Data Protection Regulation (UK GDPR) sowie der Datenschutz-Grundverordnung (EU DSGVO) in Bezug auf die von uns angebotenen Dienste und unsere Tätigkeit im Europäischen Wirtschaftsraum (EWR).
Wir erwarten von den Einzelhändlern nicht, dass sie uns personenbezogene Daten von Personen unter 13 Jahren bereitstellen. Wenn Sie wissen, dass personenbezogene Daten einer Person unter 13 Jahren an einen Einzelhändler oder an uns übermittelt wurden, informieren Sie uns bitte, damit wir die Daten löschen und/oder den Einzelhändler entsprechend benachrichtigen können.
Diese Datenschutzerklärung ist in die folgenden Abschnitte unterteilt:
- Für welche Bereiche gilt diese Politik?
- Persönliche Daten, die wir über Sie sammeln.
- Wie Ihre persönlichen Daten gesammelt werden.
- Wie und warum wir Ihre personenbezogenen Daten verwenden
- Marketing
- Mit wem wir Ihre persönlichen Daten teilen
- Wie lange werden Ihre persönlichen Daten aufbewahrt?
- Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR
- Cookies
- Ihre Rechte
- Die Sicherheit Ihrer persönlichen Daten
- Wie man sich beschwert
- Änderungen an dieser Datenschutzrichtlinie
- Wie Sie uns kontaktieren können
Für welche Bereiche gilt diese Politik?
Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten über Sie verarbeiten, wenn Sie über die Website des Einzelhändlers Prämien in Ihren Warenkorb legen und/oder eine Bestellung auf dessen Website abschließen. Wir haben mit dem Einzelhändler eine Vereinbarung getroffen, die es ihm ermöglicht, unsere herunterladbare Anwendung zu nutzen, um Ihnen beim Checkout oder bei einer qualifizierten Aktion Prämien und Angebote anzuzeigen (die Delight-Prämien-Anwendung).
Im Rahmen dieser Vereinbarung – und um Ihnen den Erhalt, die Einlösung und Nutzung der Prämien zu ermöglichen, die Ihnen zugewiesen wurden oder die Sie selbst ausgewählt haben – übermitteln uns die Einzelhändler in sehr begrenztem Umfang personenbezogene Daten. Diese Daten werden ausschließlich dazu verwendet, Sie über Ihre beanspruchte Prämie zu informieren und Ihnen die Einlösung zu ermöglichen, entweder über ein Pop-up-Fenster auf der Website des Einzelhändlers oder über eine E-Mail, die wir im Namen des Einzelhändlers mit den entsprechenden Informationen versenden.
Bei den Einzelhändlern handelt es sich um Dritte. Ihre Websites können ebenfalls Informationen über Sie in Übereinstimmung mit ihren eigenen Datenschutzrichtlinien verarbeiten. Bitte lesen Sie die Datenschutzrichtlinien der jeweiligen Einzelhändler, um zu erfahren, wie diese Ihre personenbezogenen Daten verwenden.
Um Prämien einzulösen, können Sie – über ein Pop-up nach dem Kauf oder einen Link in einer E-Mail – auf die Website einer Drittmarke weitergeleitet werden. Diese Websites werden nicht von Delight betrieben; es gelten deren eigene Datenschutz- und Cookie-Richtlinien, wenn Sie sie besuchen.
Persönliche Daten, die wir über Sie sammeln
Die personenbezogenen Daten, die wir über Sie erheben, werden uns vom Einzelhändler oder direkt von Ihrem Gerät zur Verfügung gestellt und umfassen Folgendes:
- Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse
- Ihre Bestellnummer
- Ihr Land, das verwendet wird, um die richtige Belohnung anzuzeigen und bereitzustellen
Wir verarbeiten diese Informationen, um die Delight Rewards-Anwendung zu betreiben und unsere Verpflichtungen gegenüber dem Einzelhändler zu erfüllen – beispielsweise, um Belohnungserlebnisse im Zusammenhang mit Ihrer Interaktion oder Ihrem Kauf auf der Website oder App des Einzelhändlers anzuzeigen, zu personalisieren und bereitzustellen. Wir können außerdem begrenzte kontextbezogene oder technische Informationen im Zusammenhang mit Ihrer Bestellung oder Ihrem Browserverhalten verarbeiten (z. B. Ihre Spracheinstellungen, Version oder ähnliche Details), um sicherzustellen, dass die richtige Belohnung angezeigt und geliefert wird. Diese Daten werden ausschließlich für funktionale Zwecke verwendet und nur so lange aufbewahrt, wie es zur Durchführung und Erfüllung des Belohnungsdienstes erforderlich ist.
Die oben genannten personenbezogenen Daten werden uns vom Einzelhändler über die Delight Rewards-Anwendung bereitgestellt, die in die Website oder App des Einzelhändlers integriert ist. Dies ermöglicht es uns, Belohnungserlebnisse im Zusammenhang mit Ihrer Interaktion oder Ihrem Kauf sicher anzuzeigen und bereitzustellen, einschließlich der Anzeige verfügbarer Angebote und – sofern zutreffend – der Bereitstellung der von Ihnen eingelösten Belohnungen.
Wir erheben und verwenden diese personenbezogenen Daten für die in dem Abschnitt „Wie und warum wir Ihre personenbezogenen Daten verwenden“ beschriebenen Zwecke.
Wie Ihre persönlichen Daten gesammelt werden
Wir erheben personenbezogene Daten von Ihnen indirekt über die Integration der Delight Rewards-Anwendung, die auf der Website des Einzelhändlers verfügbar ist. Wir haben einen sicheren Kanal zwischen dem Einzelhändler und uns eingerichtet, um die begrenzten personenbezogenen Daten zu erhalten, die wir benötigen, um Ihnen die Prämien und Angebote zukommen zu lassen, die Sie beim Bezahlen auf der Einzelhändler-Website angefordert haben.
Wie und warum wir Ihre personenbezogenen Daten verwenden
Als Lieferant der Einzelhändler dürfen wir Ihre personenbezogenen Daten nach dem Datenschutzgesetz nur verwenden, wenn die Einzelhändler einen triftigen Grund dafür haben, z.B.:
- wenn Sie den Einzelhändlern Ihre Zustimmung gegeben haben, oder
- für die berechtigten Interessen des Einzelhändlers oder einer dritten Partei
Ein berechtigtes Interesse liegt vor, wenn die Einzelhändler einen geschäftlichen oder kommerziellen Grund haben, Ihre personenbezogenen Daten zu verwenden, sofern Ihre eigenen Rechte und Interessen nicht überwiegen. Die Einzelhändler sind dafür verantwortlich, dass sie einen angemessenen Grund für die Verarbeitung Ihrer personenbezogenen Daten haben und diese an uns weitergeben, damit wir Ihnen Prämien anbieten können. Nähere Informationen hierzu erhalten Sie, wenn Sie sich an den jeweiligen Einzelhändler wenden (d. h. an denjenigen, bei dem Sie an der Kasse die entsprechenden Prämien erhalten haben).
Persönliche Daten der besonderen Kategorie oder sensible persönliche Daten
Bestimmte personenbezogene Daten werden als besondere Datenkategorie oder sensible personenbezogene Daten behandelt, für die nach dem Datenschutzrecht zusätzliche Schutzmaßnahmen gelten. Beispiele für solche Daten sind: personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft hervorgehen, sowie Daten über Gesundheit, Sexualleben oder sexuelle Orientierung.
Delight erhebt und verarbeitet keine Daten besonderer Kategorien.
Wie und warum wir Ihre persönlichen Daten verwenden – gemeinsame Nutzung
Weitere Informationen zu den Maßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten ergreifen, wenn wir sie an andere weitergeben müssen, finden Sie unter “An wen wir Ihre personenbezogenen Daten weitergeben“.
Marketing
Wir betreiben kein Marketing auf der Grundlage Ihrer persönlichen Daten. Wenn wir Ihnen Prämien-E-Mails mit Informationen über die Prämie und wie Sie sie einlösen können, senden wir keine Marketing-E-Mails. Solche E-Mails sind Teil einer automatisierten Kommunikation, die Ihnen im Namen der Einzelhändler zugesandt wird, um Ihnen Einzelheiten zu den Prämien mitzuteilen, die Sie angefordert und beim Bezahlen erhalten haben. Es handelt sich dabei um eine Service-E-Mail zur Erfüllung Ihrer Prämienanforderung und im Sinne der Datenschutzgesetze nicht um E-Mail-Marketing.
Wir werden Ihre persönlichen Daten stets mit größtem Respekt behandeln und sie niemals an andere Organisationen außerhalb der RewardsBag (Delight) Gruppe zu Marketingzwecken verkaufen oder weitergeben.
Mit wem wir Ihre persönlichen Daten teilen
Wir speichern personenbezogene Daten wie folgt:
- Mit Dritten, die uns bei der Führung unserer Geschäfte helfen, z. B. Datenspeicher-Hosts und -Anbieter
Wir erlauben diesen Organisationen nur dann, Ihre personenbezogenen Daten zu verarbeiten, wenn wir sicher sind, dass sie angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen.
Weitere Einzelheiten darüber, wo wir Ihre personenbezogenen Daten speichern, finden Sie im Folgenden:
Wie lange werden Ihre persönlichen Daten aufbewahrt?
Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als wir sie für den Zweck benötigen, für den sie verwendet werden. Zum Beispiel, um Ihnen die Prämien bereitzustellen, die Sie beim Checkout mit dem Einzelhändler angefordert haben.
Personenbezogene Daten werden in der Regel gelöscht, sobald die Prämie eingelöst wurde. Jede aufbewahrte Bestell-ID wird sicher in unserer Datenbank gespeichert und automatisch nach 30 Tagen gelöscht, es sei denn, der Einzelhändler, der als Verantwortlicher für die Datenverarbeitung fungiert, weist uns an, dies anders zu handhaben.
Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR
Zu Ihrer Information: Der EWR, das Vereinigte Königreich und andere Länder außerhalb des EWR und des Vereinigten Königreichs verfügen über unterschiedliche Datenschutzgesetze, von denen einige ein geringeres Schutzniveau für die Privatsphäre bieten können.
Es kann erforderlich sein, dass wir Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs und des EWR übertragen. In diesen Fällen halten wir die geltenden Gesetze des Vereinigten Königreichs und des EWR ein, die den Schutz Ihrer personenbezogenen Daten gewährleisten sollen – zum Beispiel, wenn ein Einzelhändler uns dazu auffordert, wir mit einem Einzelhändler vereinbart haben, personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR zu speichern, oder wenn Sie oder der Einzelhändler außerhalb des Vereinigten Königreichs oder des EWR ansässig sind.
Für den Fall, dass wir Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen, können wir gemäß den Datenschutzgesetzen Ihre personenbezogenen Daten nur dann in ein Land außerhalb des Vereinigten Königreichs oder des EWR übermitteln, wenn:
- im Falle von Übermittlungen, die dem Datenschutzrecht des Vereinigten Königreichs oder der EU unterliegen, die Regierung des Vereinigten Königreichs oder die Europäische Kommission entschieden hat, dass das betreffende Land ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet,
- geeignete Schutzmaßnahmen sowie durchsetzbare Rechte und wirksame Rechtsbehelfe für Sie bestehen (z. B. der Abschluss spezifischer Verträge, die als Standardvertragsklauseln oder britischer Zusatz bekannt sind), oder
- nach dem einschlägigen Datenschutzrecht eine spezifische Ausnahme gilt.
Wir verwenden SendGrid, um transaktionale E-Mails mit Prämieninformationen zu versenden. SendGrid verarbeitet personenbezogene Daten in Nordamerika. Wenn personenbezogene Daten außerhalb des Vereinigten Königreichs und des EWR übermittelt werden, stellen wir sicher, dass geeignete Schutzmaßnahmen – wie die Standardvertragsklauseln (SCCs) – gemäß den geltenden Datenschutzgesetzen zum Schutz Ihrer Daten getroffen werden.
Derzeit speichern wir Daten nur innerhalb des EWR. Etwaige Änderungen der Zielorte, an die wir personenbezogene Daten übermitteln, oder der Übertragungsmechanismen, auf die wir uns bei internationalen Datenübermittlungen stützen, werden Ihnen gemäß dem Abschnitt „Änderungen dieser Datenschutzrichtlinie“ unten mitgeteilt.
Cookies und andere Tracking-Technologien
Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät (z. B. Computer, Smartphone oder einem anderen elektronischen Gerät) gespeichert wird, wenn Sie unsere Website nutzen.
Da wir eine herunterladbare Anwendung für die Delight Rewards-App verwenden, die in die Checkouts der Websites von Einzelhändlern integriert ist, arbeitet unsere Technologie nicht mit Cookies. Sollte sich dies jedoch ändern, werden wir Sie durch Aktualisierungen dieser Datenschutzrichtlinie informieren.
Bitte prüfen Sie die Websites der Einzelhändler hinsichtlich ihrer Verwendung von Cookies und lesen Sie deren Cookie-Richtlinien separat. Wir sind nicht verantwortlich für Cookies, die auf den Websites von Einzelhändlern platziert werden.
Ihre Rechte
Sie haben im Allgemeinen folgende Rechte, die Sie in der Regel kostenlos wahrnehmen können:
Für weitere Informationen zu jedem dieser Rechte, einschließlich der Umstände, unter denen sie gelten oder nicht gelten, kontaktieren Sie uns bitte (siehe unten “Wie Sie uns kontaktieren”). Hilfreich ist auch der Leitfaden des britischen Datenschutzbeauftragten (Information Commissioner) zu Ihren Rechten nach der britischen Datenschutz-Grundverordnung.
Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte zunächst an den betreffenden Einzelhändler, von dem Sie die Prämie erhalten haben, da dieser für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und wir auf der Grundlage seiner Anweisungen handeln werden.
Die Sicherheit Ihrer persönlichen Daten
Wir verfügen über geeignete Sicherheitsmaßnahmen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder unrechtmäßig verwendet oder abgerufen werden. Wir beschränken den Zugang zu Ihren personenbezogenen Daten auf diejenigen, die ihn wirklich benötigen.
Wir haben auch Verfahren für den Umgang mit mutmaßlichen Datensicherheitsverletzungen eingerichtet. Wir werden Sie und alle zuständigen Aufsichtsbehörden über eine vermutete Verletzung der Datensicherheit benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.
Wenn Sie detaillierte Informationen von Get Safe Online wünschen, wie Sie Ihre persönlichen Daten und andere Informationen sowie Ihre Computer und Geräte vor Betrug, Identitätsdiebstahl, Viren und vielen anderen Online-Problemen schützen können, besuchen Sie bitte www.getsafeonline.org. Get Safe Online wird von der britischen Regierung und führenden Unternehmen unterstützt.
Wie man sich beschwert
Bitte nehmen Sie Kontakt mit uns auf, wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten haben (siehe unten “Wie Sie uns kontaktieren können”). Wir hoffen, dass wir alle Ihre Probleme lösen können.
Sie haben auch das Recht, eine Beschwerde beim Informationsbeauftragten einzureichen
Der Informationsbeauftragte kann unter den folgenden Adressen kontaktiert werden: https://ico.org.uk/make-a-complaint oder
per Telefon: 0303 123 1113.
Eine Liste der EWR-Datenschutzaufsichtsbehörden und ihre Kontaktangaben finden Sie hier.
Änderungen an dieser Datenschutzrichtlinie
Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf unserer Website veröffentlichen, siehe hier. Wir werden das Datum „Letzte Aktualisierung“ am Anfang dieser Datenschutzrichtlinie aktuell halten, um Sie über alle Änderungen zu informieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzrichtlinie treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.
Wie Sie uns kontaktieren können
Sie können sich per Post oder E-Mail an uns wenden, wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Datenschutzrechten haben.
Unsere Kontaktdaten sind unten aufgeführt
Unsere Kontaktinformationen
Zu Händen: Datenschutz-Team
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, Vereinigtes Königreich, BN2 1PF
Versión política: 16 de octubre de 2025
Esta sección se refiere a Delight, la tecnología orientada al cliente integrada en los sitios web de los minoristas (incluidas las aplicaciones) para ofrecer recompensas al finalizar la compra y en determinadas acciones.
Aspectos clave
- Responsable del tratamiento: Los minoristas actúan como responsables del tratamiento; Delight actúa como encargado del tratamiento.
- Datos recogidos: Nombre, apellidos, dirección de correo electrónico, identificador del pedido y detalles contextuales limitados, como país o preferencias o versión de idioma, proporcionados a través de los sitios web de los minoristas.
- Uso: Para procesar y cumplir las recompensas reclamadas al finalizar la compra a través de la aplicación Delight Rewards.
- Compartición de datos: Con minoristas y proveedores externos para la entrega de recompensas.
- Cookies: No son utilizadas directamente por Delight; las cookies pueden ser utilizadas por el sitio web del minorista.
- Conservación: Los datos suelen eliminarse después de la redención de la recompensa o dentro de los 30 días, salvo que se indique lo contrario.
Nuestros servicios de recompensas son proporcionados por RewardsBag Ltd («nosotros», «nuestro» o «nos»). Operamos bajo el nombre «Delight» y somos el proveedor de la tecnología orientada al cliente cubierta por esta política; por lo tanto, nos referimos a nosotros mismos como «Delight» en esta política.
Somos el encargado del tratamiento de los datos personales que nos proporcionan nuestros clientes (minoristas) cuando realiza compras a través del sitio web, tienda en línea, aplicación, plataforma o mercado del minorista (Sitio web del minorista). Esto significa que los minoristas son las organizaciones legalmente responsables de decidir cómo y para qué fines se utilizan sus datos personales, ya que actuamos según sus instrucciones conforme a nuestro contrato. A efectos de las leyes de protección de datos, esto significa que los minoristas son los responsables y nosotros actuamos como encargados del tratamiento.
Nos tomamos muy en serio su privacidad. Lea atentamente esta política de privacidad, ya que contiene información importante sobre quiénes somos y cómo y por qué recopilamos, almacenamos, usamos y compartimos información relacionada con usted (sus datos personales) en relación con su uso de la aplicación Delight Rewards cuando realiza compras en un sitio web del minorista. También explica sus derechos con respecto a sus datos personales y cómo ponerse en contacto con nosotros o con una autoridad reguladora relevante en caso de que tenga una queja.
Recopilamos, utilizamos y somos responsables de ciertos datos personales sobre usted. Cuando lo hacemos, estamos sujetos al Reglamento General de Protección de Datos del Reino Unido (UK GDPR). También estamos sujetos al Reglamento General de Protección de Datos de la UE (EU GDPR) con respecto a los bienes y servicios que ofrecemos a las personas y a nuestras operaciones dentro del Espacio Económico Europeo (EEE).
No esperamos que los minoristas nos proporcionen datos personales de menores de 13 años. Si tiene conocimiento de que se han compartido datos personales de menores de 13 años con un minorista o con nosotros, infórmenos para que podamos eliminar esos datos y/o avisar al minorista en consecuencia.
Esta política de privacidad se divide en las siguientes secciones:
- A qué se aplica esta política
- Datos personales que recopilamos sobre usted.
- Cómo se recogen sus datos personales.
- Cómo y por qué utilizamos sus datos personales
- Marketing
- Con quién compartimos sus datos personales
- Cuánto tiempo se conservarán sus datos personales
- Transferencia de sus datos personales fuera del Reino Unido y del EEE
- Cookies
- Sus derechos
- Proteger sus datos personales
- Cómo reclamar
- Cambios en esta política de privacidad
- Cómo ponerse en contacto con nosotros
A qué se aplica esta política
Esta política de privacidad se refiere a la forma en que procesamos sus datos personales cuando añade premios a su cesta a través del sitio web del minorista y/o realiza un pedido en su sitio web. Esto se debe a que tenemos un acuerdo o convenio con el minorista por el que pueden utilizar nuestra aplicación descargable que les permite ofrecerle premios y ofertas cuando usted realiza un pago en el sitio web del minorista o realiza una acción que cumple los requisitos (la aplicación Delight Rewards). Como parte de ese acuerdo o convenio con el minorista, y para permitirle recibir, canjear y reclamar las recompensas que se le atribuyen o que usted ha decidido solicitar, los minoristas nos facilitan información personal muy limitada sobre usted para que podamos proporcionarle información sobre la recompensa que ha reclamado y permitirle canjearla a través de una ventana emergente en el sitio Web del minorista y/o recibiendo un mensaje de correo electrónico nuestro en nombre del minorista con la información pertinente.
Los minoristas son terceros y los sitios web de los minoristas también pueden recopilar información sobre usted de acuerdo con sus propias políticas de privacidad. Para obtener información sobre la privacidad de los minoristas y los sitios web de los minoristas, consulte sus políticas de privacidad, según proceda.
Para canjear las recompensas, puedes ser redirigido —a través de una ventana emergente posterior a la compra o mediante un enlace en un correo electrónico— al sitio web de una marca de terceros. Estos sitios web no son operados por Delight, y se aplicarán sus propias políticas de privacidad y cookies cuando los visites.
Datos personales que recopilamos sobre usted
Los datos personales que recopilamos sobre usted nos son proporcionados por el minorista o directamente desde su dispositivo e incluyen lo siguiente:
- Su nombre, apellidos y dirección de correo electrónico
- Su identificador de pedido
- Su país, utilizado para mostrar y entregar la recompensa correcta
Procesamos esta información para operar la aplicación Delight Rewards y cumplir con nuestras obligaciones con el minorista, por ejemplo, para mostrar, personalizar y ofrecer experiencias de recompensa en relación con su interacción o compra en el sitio web o la aplicación del minorista. También podemos procesar información contextual o técnica limitada relacionada con su pedido o navegación (por ejemplo, sus preferencias de idioma, versión u otros detalles similares) para garantizar que se muestre y entregue la recompensa correcta. Estos datos se utilizan únicamente con fines funcionales y se conservan solo durante el tiempo necesario para operar y cumplir el servicio de recompensas.
Los datos personales mencionados anteriormente nos son proporcionados por el minorista a través de la aplicación Delight Rewards, que está integrada en el sitio web o la aplicación del minorista. Esto nos permite mostrar y entregar de forma segura experiencias de recompensa relacionadas con su interacción o compra, incluida la visualización de ofertas disponibles y, cuando corresponda, el envío de las recompensas que elija canjear.
Recopilamos y utilizamos estos datos personales para los fines descritos en la sección «Cómo y por qué utilizamos sus datos personales» a continuación.
Cómo se recogen sus datos personales
Recogemos sus datos personales indirectamente, a través de la integración de la aplicación Delight Rewards disponible en el sitio Web del minorista. Hemos establecido un canal seguro entre el minorista y nosotros para obtener los datos personales limitados que necesitamos para ofrecerle las recompensas y ofertas que ha solicitado al pagar en el sitio web del minorista.
Cómo y por qué utilizamos sus datos personales
Como proveedores de los Minoristas, en virtud de la ley de protección de datos, sólo podemos utilizar sus datos personales siempre que los Minoristas tengan un motivo justificado, por ejemplo:
- cuando haya dado su consentimiento a los Minoristas, o
- para los intereses legítimos de los Minoristas o de un tercero
Un interés legítimo es cuando los Minoristas tienen un motivo comercial o empresarial para utilizar sus datos personales, siempre que no prevalezcan sobre sus propios derechos e intereses. Los Minoristas son responsables de garantizar que tienen un motivo adecuado para procesar sus datos personales y para proporcionárnoslos con el fin de ofrecerle recompensas. Puede obtener más detalles al respecto poniéndose en contacto con el Minorista correspondiente (es decir, el que le proporcionó las recompensas pertinentes al pasar por caja).
Datos personales de categoría especial o datos personales sensibles
Algunos datos personales se tratan como datos de categoría especial o datos personales sensibles a los que se aplican protecciones adicionales en virtud de la ley de protección de datos. Algunos ejemplos de estos datos son: datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas, las convicciones filosóficas o la afiliación sindical, datos relativos a la salud, la vida sexual o la orientación sexual.
Delight no recoge ni trata datos de categoría especial.
Cómo y por qué utilizamos sus datos personales compartidos
Consulte “Con quién compartimos sus datos personales” para obtener más información sobre las medidas que tomaremos para proteger sus datos personales cuando necesitemos compartirlos con terceros.
Marketing
No realizamos ningún tipo de marketing basado en sus datos personales. Cuando le enviamos correos electrónicos de recompensas con información sobre la recompensa y cómo puede canjearla, no le estamos enviando correos electrónicos de marketing. Dichos correos electrónicos forman parte de una comunicación automatizada que se le envía en nombre de los minoristas para proporcionarle los detalles de las recompensas que ha solicitado y obtenido al pagar. Se trata de un correo electrónico de servicio para cumplir con su solicitud de recompensa y, a efectos de las leyes de privacidad, no es marketing por correo electrónico.
Siempre trataremos sus datos personales con el máximo respeto y nunca los venderemos ni compartiremos con otras organizaciones ajenas al grupo RewardsBag (Delight) con fines de marketing.
Con quién compartimos sus datos personales
Almacenaremos los datos personales de la siguiente manera:
- Con terceros que nos ayudan a llevar a cabo nuestra actividad, por ejemplo, proveedores y hosts de almacenamiento de datos.
Sólo permitimos que estas organizaciones traten sus datos personales si estamos seguros de que toman las medidas adecuadas para protegerlos.
A continuación encontrará más información sobre dónde alojamos sus datos personales:
Cuánto tiempo se conservarán sus datos personales
No conservaremos sus datos personales más tiempo del necesario para el fin para el que se utilizan. Por ejemplo, para proporcionarle las recompensas solicitadas en el momento de pagar con el Minorista.
Por lo general, los datos personales se eliminan una vez que se ha reclamado la recompensa. Cualquier ID de pedido conservado se almacena de forma segura en nuestra base de datos y se elimina automáticamente después de 30 días, a menos que el Minorista, que actúa como controlador de datos, indique lo contrario.
Transferencia de sus datos personales fuera del Reino Unido y del EEE
Para su información, el EEE, el Reino Unido y otros países fuera del EEE y el Reino Unido tienen diferentes leyes de protección de datos, algunas de las cuales pueden proporcionar niveles más bajos de protección de la privacidad.
Es posible que tengamos que transferir sus datos personales a países fuera del Reino Unido y del EEE. En esos casos, cumpliremos con la legislación aplicable del Reino Unido y del EEE diseñada para garantizar la privacidad de sus datos personales, por ejemplo, cuando un minorista nos exija que lo hagamos, o hayamos acordado con un minorista que almacenaremos los datos personales fuera del Reino Unido o del EEE, o incluso cuando usted o el minorista tengan su sede fuera del Reino Unido o del EEE.
En caso de que transfiramos datos fuera del Reino Unido o del EEE, de acuerdo con las leyes de protección de datos, sólo podemos transferir sus datos personales a un país fuera del Reino Unido o del EEE cuando:
- en el caso de transferencias sujetas a la legislación de protección de datos del Reino Unido o de la UE, el gobierno británico o la Comisión Europea han decidido que el país concreto garantiza un nivel adecuado de protección de los datos personales,
- existen garantías adecuadas, junto con derechos exigibles y recursos legales efectivos para usted (como la celebración de contratos específicos conocidos como Cláusulas Contractuales Tipo o Apéndice del Reino Unido), o bien
- se aplica una excepción específica en virtud de la legislación pertinente sobre protección de datos
Por el momento, sólo almacenamos datos en el EEE. Cualquier cambio en los destinos a los que enviamos datos personales o en los mecanismos de transferencia en los que nos basamos para transferir datos personales a nivel internacional le será notificado de conformidad con la sección «Cambios en esta política de privacidad» que figura a continuación.
Cookies y otras tecnologías de seguimiento
Una cookie es un pequeño archivo de texto que se coloca en su dispositivo (por ejemplo, ordenador, smartphone u otro dispositivo electrónico) cuando utiliza nuestro sitio web.
Dado que utilizamos una aplicación descargable para la aplicación Delight Rewards que está integrada en las cajas de los sitios web de los minoristas, nuestra tecnología no funciona mediante cookies. No obstante, si esto cambiara, le informaremos mediante actualizaciones de esta Política de privacidad.
Por favor, compruebe el uso de cookies en los sitios web de los minoristas y revise sus políticas de cookies por separado. No somos responsables de las cookies de los sitios web de los minoristas.
Sus derechos
Por lo general, tiene los siguientes derechos, que puede ejercer gratuitamente:
Para obtener más información sobre cada uno de estos derechos, incluidas las circunstancias en las que se aplican o no, póngase en contacto con nosotros (véase “Cómo ponerse en contacto con nosotros” a continuación). También puede resultarle útil consultar las orientaciones del Comisionado de Información del Reino Unido sobre sus derechos en virtud del GDPR del Reino Unido.
Si desea ejercer alguno de esos derechos, póngase en contacto en primer lugar con el minorista pertinente del que obtuvo la recompensa, ya que es el responsable del tratamiento de sus datos personales y actuaremos en función de las instrucciones que nos dé.
Proteger sus datos personales
Disponemos de medidas de seguridad adecuadas para evitar que los datos personales se pierdan accidentalmente o se utilicen o se acceda a ellos de forma ilícita. Limitamos el acceso a sus datos personales a quienes tienen una necesidad real de acceder a ellos.
También disponemos de procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a cualquier organismo regulador aplicable cualquier sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo.
Si desea información detallada de Get Safe Online sobre cómo proteger sus datos personales y otra información y sus ordenadores y dispositivos contra el fraude, el robo de identidad, los virus y muchos otros problemas en línea, visite www.getsafeonline.org. Get Safe Online cuenta con el apoyo del Gobierno de Su Majestad y de importantes empresas.
Cómo reclamar
Póngase en contacto con nosotros si tiene alguna duda o inquietud sobre el uso que hacemos de sus datos personales (véase más abajo “Cómo ponerse en contacto con nosotros”). Esperamos poder resolver cualquier problema que pueda tener.
También tiene derecho a presentar una denuncia ante el Comisario de Información.
Puede ponerse en contacto con el Comisario de Información a través de https://ico.org.uk/make-a-complaint o
por teléfono: 0303 123 1113.
Para consultar la lista de autoridades de control de protección de datos del EEE y sus datos de contacto, haga clic aquí.
Cambios en esta política de privacidad
Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en nuestro sitio web, véase aquí. Mantendremos actualizada la fecha de «Última actualización» en la parte superior de esta Política de Privacidad para informarle de cualquier cambio. Le aconsejamos que revise periódicamente esta Política de Privacidad para comprobar si se han producido cambios. Las modificaciones de esta Política de Privacidad entrarán en vigor cuando se publiquen en esta página.
Cómo ponerse en contacto con nosotros
Puede ponerse en contacto con nosotros por correo postal o electrónico si tiene alguna pregunta sobre esta política de privacidad o sus derechos de privacidad.
A continuación figuran nuestros datos de contacto
Nuestros datos de contacto
Atención: Equipo de privacidad
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, Reino Unido, BN2 1PF
Versione dell’informativa sulla privacy: 16 ottobre 2025
Questa sezione riguarda Delight, la tecnologia rivolta ai clienti integrata nei siti web dei rivenditori (incluse le app) per offrire ricompense al momento del pagamento e in occasione di determinate azioni.
Punti chiave
Titolare del trattamento: I rivenditori agiscono come titolari del trattamento; Delight è un responsabile del trattamento.
Dati raccolti: Nome, cognome, indirizzo e-mail, ID dell’ordine e dettagli contestuali limitati come paese, preferenze linguistiche o versione, forniti tramite i siti web dei rivenditori.
Utilizzo: Per elaborare e fornire le ricompense richieste al momento del pagamento tramite l’applicazione Delight Rewards.
Condivisione dei dati: Con rivenditori e fornitori terzi per la consegna delle ricompense.
Cookie: Non utilizzati direttamente da Delight; i cookie possono essere utilizzati dal sito web del rivenditore.
Conservazione: I dati vengono generalmente eliminati dopo il riscatto della ricompensa o entro 30 giorni, salvo istruzioni diverse.
I nostri servizi di ricompensa sono forniti da RewardsBag Ltd (“noi”, “nostro” o “ci”). Operiamo con il nome “Delight” e siamo il fornitore della tecnologia rivolta ai clienti coperta da questa informativa; pertanto, in questa informativa ci riferiamo a noi stessi come “Delight”.
Siamo il responsabile del trattamento dei dati personali che ci vengono forniti dai nostri clienti (rivenditori) quando effettuate acquisti tramite il sito web, il negozio online, l’applicazione, la piattaforma o il marketplace del rivenditore (il “Sito web del Rivenditore”).Ciò significa che i rivenditori sono le organizzazioni legalmente responsabili di decidere come e per quali finalità vengono utilizzati i vostri dati personali, poiché noi agiamo esclusivamente secondo le istruzioni dei rivenditori in conformità al contratto stipulato con loro.Ai fini delle leggi sulla protezione dei dati, ciò significa che i rivenditori sono i titolari del trattamento e noi agiamo in qualità di responsabile del trattamento.
Prendiamo molto sul serio la vostra privacy. Vi invitiamo a leggere attentamente la presente informativa sulla privacy, poiché contiene informazioni importanti su chi siamo e su come e perché raccogliamo, conserviamo, utilizziamo e condividiamo qualsiasi informazione che vi riguarda (i vostri dati personali) in relazione all’utilizzo dell’applicazione Delight Rewards quando effettuate acquisti su un Sito Web del Rivenditore. Essa spiega inoltre i vostri diritti in relazione ai vostri dati personali e come contattarci o contattare l’autorità di controllo competente in caso di reclamo.
Raccogliamo e trattiamo alcuni dati personali che vi riguardano per conto dei Rivenditori. Quando lo facciamo, siamo soggetti al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR). Siamo inoltre soggetti al Regolamento generale sulla protezione dei dati dell’UE (GDPR UE) in relazione ai beni e ai servizi che offriamo ai singoli e alle nostre attività all’interno dello Spazio economico europeo (SEE).
Non ci aspettiamo che i rivenditori ci forniscano i dati personali di persone di età inferiore ai 13 anni. Se venite a conoscenza del fatto che i dati personali di persone di età inferiore ai 13 anni sono stati condivisi con un rivenditore o con noi, vi preghiamo di informarci in modo che possiamo eliminare tali dati e/o informare il rivenditore di conseguenza.
La presente informativa sulla privacy è suddivisa nelle seguenti sezioni:
- A cosa si applica questa politica
- Dati personali che raccogliamo su di voi.
- Come vengono raccolti i vostri dati personali.
- Come e perché utilizziamo i vostri dati personali
- Marketing
- Con chi condividiamo i vostri dati personali
- Per quanto tempo saranno conservati i vostri dati personali
- Trasferimento dei vostri dati personali fuori dal Regno Unito e dal SEE
- Cookie e altre tecnologie di tracciamento
- I vostri diritti
- Mantenere la sicurezza dei dati personali
- Come reclamare
- Modifiche alla presente informativa sulla privacy
- Come contattarci
A cosa si applica questa politica
La presente informativa sulla privacy riguarda il modo in cui trattiamo i dati personali dell’utente quando aggiunge ricompense al carrello tramite il sito web del rivenditore e/o completa un ordine sul suo sito.
Ciò è dovuto al fatto che abbiamo un accordo o un’intesa con il rivenditore in base al quale quest’ultimo è in grado di utilizzare la nostra applicazione scaricabile che gli consente di fornirvi ricompense e offerte quando effettuate il checkout sul sito web del rivenditore o eseguite un’azione qualificante (l’applicazione Delight Rewards).
Nell’ambito di tale accordo o convenzione con il rivenditore, e per consentirvi di ricevere, riscattare e richiedere le ricompense che vi sono state attribuite o per le quali avete deciso di procedere, i rivenditori ci forniscono informazioni personali molto limitate su di voi, in modo da potervi fornire informazioni sulla ricompensa che avete richiesto e consentirvi di riscattarla tramite un pop-up sul sito web del rivenditore e/o tramite la ricezione di un’e-mail da parte nostra per conto del rivenditore con le informazioni pertinenti in essa contenute.
I rivenditori sono terze parti e i siti web dei rivenditori possono raccogliere informazioni sull’utente in conformità con le loro politiche sulla privacy separate. Per le informazioni sulla privacy relative ai rivenditori e ai siti web dei rivenditori, consultare le rispettive informative sulla privacy.
Per riscattare le ricompense, potresti essere reindirizzato tramite una finestra pop-up dopo l’acquisto o un link presente in un’e-mail, al sito web di un marchio di terze parti. Questi siti web non sono gestiti da Delight e saranno soggetti alle proprie politiche sulla privacy e sui cookie quando li visiterai.
Dati personali raccolti su di voi
I dati personali che raccogliamo su di voi ci vengono forniti dal Rivenditore o direttamente dal vostro dispositivo e comprendono quanto segue:
- Il vostro nome, cognome e indirizzo e-mail
- Il vostro ID ordine
- Il vostro paese, utilizzato per visualizzare e fornire la ricompensa corretta
Trattiamo queste informazioni per gestire l’applicazione Delight Rewards e adempiere ai nostri obblighi nei confronti del Rivenditore – ad esempio, per visualizzare, personalizzare e fornire esperienze di ricompensa in relazione alla vostra interazione o al vostro acquisto sul sito web o sull’app del Rivenditore. Possiamo inoltre trattare informazioni contestuali o tecniche limitate relative al vostro ordine o alla vostra sessione di navigazione (ad esempio le vostre preferenze linguistiche, la versione o dettagli simili) per garantire che la ricompensa corretta venga visualizzata e fornita. Questi dati vengono utilizzati esclusivamente per finalità funzionali e conservati solo per il tempo necessario a gestire e completare il servizio di ricompensa.
I dati personali sopra indicati ci vengono forniti dal Rivenditore attraverso l’applicazione Delight Rewards, integrata nel suo sito web o nella sua app. Questo ci consente di visualizzare e fornire in modo sicuro esperienze di ricompensa relative alla vostra interazione o al vostro acquisto, compresa la visualizzazione di offerte disponibili e, se del caso, la fornitura delle ricompense che scegliete di riscattare.
Raccogliamo e utilizziamo questi dati personali per le finalità descritte nella sezione “Come e perché utilizziamo i vostri dati personali” qui di seguito.
Come vengono raccolti i vostri dati personali
Raccogliamo i vostri dati personali indirettamente, attraverso l’integrazione dell’applicazione Delight Rewards disponibile sul sito web del rivenditore. Abbiamo stabilito un canale sicuro tra il rivenditore e noi per ottenere i dati personali limitati di cui abbiamo bisogno per fornirvi le ricompense e le offerte che avete richiesto al momento del checkout sul sito web del rivenditore.
Come e perché utilizziamo i vostri dati personali
In qualità di fornitore dei Rivenditori, ai sensi della legge sulla protezione dei dati, possiamo utilizzare i vostri dati personali solo a condizione che i Rivenditori abbiano un motivo valido, ad es:
- se avete dato il consenso ai Rivenditori, o
- per i legittimi interessi dei Rivenditori o per quelli di una terza parte
Si parla di interesse legittimo quando i Rivenditori hanno un motivo commerciale o di business per utilizzare i vostri dati personali, a condizione che questo non prevalga sui vostri diritti e interessi. I Rivenditori hanno la responsabilità di garantire di avere un motivo appropriato per elaborare i vostri dati personali e di fornirceli per fornirvi le ricompense. Potete ottenere maggiori dettagli in merito contattando il Rivenditore di riferimento (ovvero quello presso il quale avete ottenuto le ricompense in questione alla cassa).
Dati personali di categoria speciale o dati personali sensibili
Alcuni dati personali sono trattati come dati di categoria speciale o dati personali sensibili ai quali si applicano ulteriori protezioni ai sensi della legge sulla protezione dei dati. Esempi di tali dati sono: dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, filosofiche o l’appartenenza sindacale, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale.
Delight non raccoglie né elabora dati di categoria speciale.
Come e perché utilizziamo i vostri dati personali.
Per ulteriori informazioni sulle misure che adotteremo per proteggere i vostri dati personali quando dovremo condividerli con altri, consultate la sezione “Con chi condividiamo i vostri dati personali“.
Marketing
Non effettuiamo marketing sulla base dei vostri dati personali. Quando vi inviamo e-mail di ricompensa con informazioni sulla ricompensa e su come potete riscattarla, non stiamo inviando e-mail di marketing. Tali e-mail fanno parte di una comunicazione automatizzata inviata all’utente per conto dei rivenditori per fornire i dettagli dei ricompense richiesti e ottenuti al momento del checkout. Si tratta di un’e-mail di servizio per soddisfare la richiesta di ricompensa e, ai fini delle leggi sulla privacy, non è un’e-mail di marketing.
Tratteremo sempre i vostri dati personali con il massimo rispetto e non li venderemo o condivideremo mai con altre organizzazioni al di fuori del gruppo RewardsBag (Delight) per scopi di marketing.
Con chi condividiamo i vostri dati personali
I dati personali vengono memorizzati come segue:
- Con terze parti che utilizziamo per aiutarci a gestire la nostra attività, ad esempio host e fornitori di archiviazione dei dati.
Consentiamo a tali organizzazioni di trattare i vostri dati personali solo se siamo certi che adottino misure adeguate per la protezione dei vostri dati personali.
Di seguito sono riportati ulteriori dettagli su dove ospitiamo i vostri dati personali:
Per quanto tempo saranno conservati i vostri dati personali
Non conserveremo i vostri dati personali per un periodo superiore a quello necessario per lo scopo per cui vengono utilizzati. Ad esempio, per fornirvi le ricompense richieste al momento del checkout con il rivenditore.
I dati personali vengono generalmente cancellati una volta che la ricompensa è stata richiesta. L’ID dell’ordine conservato viene memorizzato in modo sicuro nel nostro database e cancellato automaticamente dopo 30 giorni, salvo diversa indicazione del rivenditore, che agisce in qualità di titolare del trattamento dei dati.
Trasferimento dei dati personali al di fuori del Regno Unito e del SEE
A titolo informativo, il SEE, il Regno Unito e altri paesi al di fuori del SEE e del Regno Unito hanno leggi diverse sulla protezione dei dati, alcune delle quali possono offrire livelli di tutela della privacy inferiori.
Potrebbe essere necessario trasferire i vostri dati personali in paesi al di fuori del Regno Unito e del SEE. In tali casi rispetteremo le leggi vigenti nel Regno Unito e nello Spazio Economico Europeo volte a garantire la protezione dei vostri dati personali, ad esempio quando un rivenditore ci richiede di farlo, quando abbiamo concordato con un rivenditore la memorizzazione dei dati personali al di fuori del Regno Unito o del SEE, o quando voi o il rivenditore avete sede al di fuori del Regno Unito o del SEE.
Nel caso in cui trasferissimo dati al di fuori del Regno Unito o del SEE, in base alle leggi sulla protezione dei dati, possiamo trasferire i vostri dati personali in un paese al di fuori del Regno Unito o del SEE solo se:
- nel caso di trasferimenti soggetti alla legge britannica o dell’UE in materia di protezione dei dati, il governo del Regno Unito o la Commissione europea hanno deciso che il paese in questione garantisce un livello adeguato di protezione dei dati personali,
- esistono garanzie adeguate, insieme a diritti applicabili e rimedi legali efficaci per voi (come la stipula di contratti specifici noti come Clausole Contrattuali Standard o Addendum per il Regno Unito), oppure
- si applica un’eccezione specifica ai sensi della legge sulla protezione dei dati.
Utilizziamo SendGrid per inviare e-mail transazionali contenenti i dettagli delle ricompense. SendGrid elabora i dati personali in Nord America. Quando i dati personali vengono trasferiti al di fuori del Regno Unito e del SEE, garantiamo che siano in atto misure di salvaguardia adeguate, come le Clausole Contrattuali Standard (SCC), per proteggere i vostri dati in conformità con le leggi applicabili in materia di protezione dei dati.
Attualmente memorizziamo i dati solo all’interno del SEE. Eventuali modifiche alle destinazioni verso le quali inviamo i dati personali o ai meccanismi di trasferimento su cui facciamo affidamento per il trasferimento internazionale dei dati personali saranno comunicate all’utente in conformità con la sezione “Modifiche alla presente informativa sulla privacy” riportata di seguito.
Cookie e altre tecnologie di tracciamento
Un cookie è un piccolo file di testo che viene inserito nel dispositivo dell’utente (ad esempio, computer, smartphone o altro dispositivo elettronico) quando si utilizza il nostro sito web.
Poiché utilizziamo un’applicazione scaricabile per l’applicazione Delight Rewards, integrata nelle casse dei siti web dei rivenditori, la nostra tecnologia non funziona tramite cookie. Tuttavia, se questo dovesse cambiare, vi informeremo attraverso aggiornamenti della presente Informativa sulla privacy.
Si prega di consultare i siti web dei rivenditori per quanto riguarda l’uso dei cookie e di esaminare le loro politiche sui cookie separatamente. Non siamo responsabili dei cookie utilizzati sui siti web dei rivenditori.
I vostri diritti
In generale, avete i seguenti diritti, che potete esercitare gratuitamente:
Per ulteriori informazioni su ciascuno di questi diritti, comprese le circostanze in cui si applicano e non si applicano, vi preghiamo di contattarci (vedere “Come contattarci” di seguito). Potrebbe anche essere utile consultare la guida del Commissario per l’Informazione del Regno Unito sui vostri diritti ai sensi del GDPR del Regno Unito.
Se desiderate esercitare uno di questi diritti, siete pregati di contattare in primo luogo il rivenditore da cui avete ottenuto il ricompensa, in quanto è il responsabile del trattamento dei vostri dati personali e noi agiremo sulla base delle loro istruzioni.
Mantenere la sicurezza dei vostri dati personali
Disponiamo di misure di sicurezza adeguate per evitare che i dati personali vadano accidentalmente persi o che vengano utilizzati o consultati illegalmente. Limitiamo l’accesso ai vostri dati personali a coloro che hanno una reale necessità di accedervi.
Disponiamo inoltre di procedure per affrontare qualsiasi sospetta violazione della sicurezza dei dati. Notificheremo all’utente e a qualsiasi autorità di regolamentazione applicabile una sospetta violazione della sicurezza dei dati laddove siamo tenuti per legge a farlo.
Se desiderate ricevere informazioni dettagliate da Get Safe Online su come proteggere i vostri dati personali e altre informazioni e i vostri computer e dispositivi da frodi, furti di identità, virus e molti altri problemi online, visitate il sito www.getsafeonline.org. Get Safe Online è sostenuto dal Governo e da importanti aziende.
Come presentare un reclamo
Vi preghiamo di contattarci in caso di domande o dubbi sull’utilizzo dei vostri dati personali (vedi sotto “Come contattarci”). Ci auguriamo di essere in grado di risolvere qualsiasi problema.
Avete anche il diritto di presentare un reclamo al Commissario per l’Informazione.
Il Commissario per l’Informazione può essere contattato utilizzando i dati riportati all’indirizzo https://ico.org.uk/make-a-complaint oppure
per telefono: 0303 123 1113.
Per un elenco delle autorità di controllo per la protezione dei dati del SEE e dei loro dettagli di contatto, vedere qui.
Modifiche alla presente informativa sulla privacy
Possiamo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy sul nostro sito web, vedi qui. La data “Ultimo aggiornamento” in cima alla presente Informativa sulla privacy verrà mantenuta aggiornata per informare l’utente di eventuali modifiche. L’utente è invitato a rivedere periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche alla presente Informativa sulla privacy entrano in vigore nel momento in cui vengono pubblicate su questa pagina.
Come contattarci
È possibile contattarci per posta o per e-mail in caso di domande sulla presente informativa sulla privacy o sui propri diritti in materia di privacy.
I nostri recapiti sono indicati di seguito
I nostri dati di contatto
Attenzione: Team Privacy
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, Regno Unito, BN2 1PF
Wersja zasad: 16 października 2025 r.
Niniejsza sekcja dotyczy Delight, technologii skierowanej do klientów, zintegrowanej ze stronami internetowymi sprzedawców detalicznych (w tym aplikacjami), w celu oferowania nagród przy kasie i po wykonaniu określonych działań.
Najważniejsze informacje
- Administrator danych: Sprzedawcy detaliczni działają jako administratorzy danych; Delight jest podmiotem przetwarzającym dane.
- Zbierane dane: Imię, nazwisko, adres e-mail, identyfikator zamówienia oraz ograniczone dane kontekstowe, takie jak kraj lub preferencje bądź wersja językowa, przekazywane za pośrednictwem stron internetowych sprzedawców.
- Zastosowanie: Do przetwarzania i realizacji nagród odebranych przy kasie za pośrednictwem aplikacji Delight Rewards.
- Udostępnianie danych: Sprzedawcom i zewnętrznym dostawcom w celu dostarczenia nagród.
- Pliki cookie: Nie są bezpośrednio używane przez Delight; mogą być wykorzystywane przez stronę internetową sprzedawcy.
- Okres przechowywania: Dane są zazwyczaj usuwane po zrealizowaniu nagrody lub w ciągu 30 dni, chyba że ustalono inaczej.
Nasze usługi związane z nagrodami są świadczone przez RewardsBag Ltd („my”, „nasz” lub „nas”). Działamy pod nazwą „Delight” i jesteśmy dostawcą technologii skierowanej do klientów objętej niniejszą polityką, dlatego w niniejszym dokumencie odnosimy się do siebie jako „Delight”.
Jesteśmy podmiotem przetwarzającym dane osobowe udostępniane nam przez naszych klientów (sprzedawców detalicznych), gdy dokonujesz zakupów za pośrednictwem strony internetowej, sklepu online, aplikacji, platformy lub rynku sprzedawcy (Strona internetowa sprzedawcy). Oznacza to, że sprzedawcy są organizacjami prawnie odpowiedzialnymi za podejmowanie decyzji, w jaki sposób i w jakim celu Twoje dane osobowe są wykorzystywane, ponieważ działamy zgodnie z ich instrukcjami na podstawie naszej umowy. Dla celów przepisów o ochronie danych oznacza to, że sprzedawcy są administratorami danych, a my działamy jako podmiot przetwarzający.
Bardzo poważnie traktujemy Twoją prywatność. Prosimy o dokładne zapoznanie się z niniejszą polityką prywatności, ponieważ zawiera ona ważne informacje o tym, kim jesteśmy, w jaki sposób i dlaczego gromadzimy, przechowujemy, wykorzystujemy i udostępniamy wszelkie informacje dotyczące Ciebie (Twoje dane osobowe) w związku z korzystaniem z aplikacji Delight Rewards podczas dokonywania zakupów na stronie sprzedawcy. Wyjaśnia również Twoje prawa w odniesieniu do danych osobowych oraz sposób kontaktu z nami lub odpowiednim organem nadzorczym w przypadku skargi.
Gromadzimy, wykorzystujemy i jesteśmy odpowiedzialni za niektóre dane osobowe dotyczące Ciebie. Gdy to robimy, podlegamy brytyjskiemu Ogólnemu rozporządzeniu o ochronie danych (UK GDPR). Podlegamy również unijnemu Ogólnemu rozporządzeniu o ochronie danych (UE GDPR) w odniesieniu do towarów i usług, które oferujemy osobom fizycznym, oraz naszej działalności w Europejskim Obszarze Gospodarczym (EOG).
Nie oczekujemy, że sprzedawcy będą nam przekazywać dane osobowe osób poniżej 13 roku życia. Jeśli wiesz, że dane osobowe osoby poniżej 13 roku życia zostały udostępnione sprzedawcy lub nam, poinformuj nas o tym, abyśmy mogli usunąć te dane i/lub poinformować sprzedawcę.
Niniejsza polityka prywatności jest podzielona na następujące sekcje:
* Czego dotyczy niniejsza polityka
* Gromadzone przez nas dane osobowe użytkowników.
* W jaki sposób dane osobowe są gromadzone.
* Jak i dlaczego wykorzystujemy dane osobowe użytkowników
* Marketing
* Komu udostępniamy dane osobowe użytkownika
* Jak długo będą przechowywane dane osobowe użytkownika
* Przekazywanie danych osobowych poza Wielką Brytanię i EOG
* Pliki cookie
* Prawa użytkownika
* Bezpieczeństwo danych osobowych
* Jak złożyć skargę
* Zmiany w niniejszej polityce prywatności
* Jak się z nami skontaktować
Czego dotyczy niniejsza polityka
Niniejsza polityka prywatności dotyczy sposobu, w jaki przetwarzamy dane osobowe użytkowników, gdy dodają oni nagrody do koszyka za pośrednictwem strony internetowej sprzedawcy i/lub realizują zamówienie na jego stronie. Dzieje się tak, ponieważ zawarliśmy umowę lub porozumienie ze sprzedawcą detalicznym, na mocy którego może on korzystać z naszej aplikacji do pobrania, która umożliwia mu dostarczanie użytkownikowi nagród i ofert po dokonaniu zakupu w witrynie sprzedawcy detalicznego lub wykonaniu kwalifikującej się czynności (aplikacja Delight Rewards). W ramach tej umowy lub porozumienia ze sprzedawcą detalicznym oraz w celu umożliwienia użytkownikowi otrzymywania, realizacji i ubiegania się o nagrody przypisane do użytkownika lub które użytkownik zdecydował się zrealizować, sprzedawcy detaliczni przekazują nam bardzo ograniczone dane osobowe użytkownika, abyśmy mogli przekazać mu informacje o nagrodzie, o którą się ubiegał, i umożliwić jej realizację za pośrednictwem wyskakującego okienka w Witrynie sprzedawcy detalicznego i/lub poprzez otrzymanie od nas wiadomości e-mail w imieniu sprzedawcy detalicznego z odpowiednimi informacjami w niej zawartymi.
Sprzedawcy detaliczni są osobami trzecimi, a Witryny Sprzedawców Detalicznych mogą również gromadzić informacje o użytkowniku zgodnie z ich własnymi odrębnymi politykami prywatności. Aby uzyskać informacje na temat prywatności dotyczące sprzedawców detalicznych i Witryn sprzedawców detalicznych, należy zapoznać się z ich politykami prywatności.
Aby zrealizować nagrody, możesz zostać przekierowany — za pośrednictwem wyskakującego okna po zakupie lub linku w wiadomości e-mail — na stronę internetową marki będącej stroną trzecią. Tych stron nie obsługuje Delight; podczas ich odwiedzania obowiązują odpowiednio ich własne polityki prywatności i plików cookie.
Gromadzone przez nas dane osobowe użytkowników.
Dane osobowe, które zbieramy na Twój temat, są nam przekazywane przez sprzedawcę lub bezpośrednio z Twojego urządzenia i obejmują:
- Twoje imię, nazwisko i adres e-mail
- Identyfikator zamówienia
- Twój kraj, wykorzystywany do wyświetlania i dostarczania odpowiedniej nagrody
Przetwarzamy te informacje, aby obsługiwać aplikację Delight Rewards i wypełniać nasze zobowiązania wobec sprzedawcy – na przykład, aby wyświetlać, personalizować i dostarczać doświadczenia związane z nagrodami w związku z Twoją interakcją lub zakupem na stronie internetowej lub w aplikacji sprzedawcy. Możemy również przetwarzać ograniczone dane kontekstowe lub techniczne związane z Twoim zamówieniem lub przeglądaniem (na przykład preferencje językowe, wersję lub podobne szczegóły), aby zapewnić, że odpowiednia nagroda zostanie wyświetlona i dostarczona. Dane te są wykorzystywane wyłącznie do celów funkcjonalnych i przechowywane tylko tak długo, jak to konieczne do obsługi i realizacji usługi nagród.
Powyższe dane osobowe są nam przekazywane przez sprzedawcę za pośrednictwem aplikacji Delight Rewards, która jest zintegrowana ze stroną internetową lub aplikacją sprzedawcy. Umożliwia nam to bezpieczne wyświetlanie i dostarczanie doświadczeń związanych z nagrodami powiązanych z Twoją interakcją lub zakupem, w tym prezentowanie dostępnych ofert oraz – w stosownych przypadkach – dostarczanie nagród, które zdecydujesz się odebrać.
Zbieramy i wykorzystujemy te dane osobowe do celów opisanych w sekcji „Jak i dlaczego wykorzystujemy Twoje dane osobowe” poniżej.
W jaki sposób dane osobowe są gromadzone.
Gromadzimy dane osobowe użytkownika pośrednio, poprzez integrację z aplikacją Delight Rewards dostępną na stronie internetowej sprzedawcy detalicznego. Ustanowiliśmy bezpieczny kanał między sprzedawcą detalicznym a nami w celu uzyskania ograniczonych danych osobowych, których potrzebujemy, aby zapewnić użytkownikowi nagrody i oferty, o które poprosił przy kasie w Witrynie sprzedawcy detalicznego.
Jak i dlaczego wykorzystujemy dane osobowe użytkowników
Jako dostawca sprzedawców detalicznych, zgodnie z przepisami o ochronie danych osobowych, możemy wykorzystywać dane osobowe użytkownika wyłącznie pod warunkiem, że sprzedawcy detaliczni mają ku temu odpowiedni powód, np:
* w przypadku, gdy użytkownik wyraził na to zgodę, lub
* w celu realizacji uzasadnionych interesów Sprzedawcy lub osób trzecich.
Uzasadniony interes ma miejsce, gdy Sprzedawcy detaliczni mają biznesowy lub handlowy powód do wykorzystywania danych osobowych użytkownika, o ile nie jest on nadrzędny wobec praw i interesów użytkownika. Sprzedawcy detaliczni są odpowiedzialni za zapewnienie, że mają odpowiedni powód do przetwarzania danych osobowych użytkownika i dostarczania ich nam w celu zapewnienia użytkownikowi nagród. Więcej informacji na ten temat można uzyskać, kontaktując się z odpowiednim sprzedawcą detalicznym (tj. tym, u którego uzyskano odpowiednie nagrody przy kasie).
Dane osobowe kategorii specjalnej lub Wrażliwe dane osobowe
Niektóre dane osobowe są traktowane jako dane kategorii specjalnej lub wrażliwe dane osobowe, do których mają zastosowanie dodatkowe zabezpieczenia na mocy przepisów o ochronie danych. Przykłady takich danych obejmują: dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przekonania filozoficzne lub przynależność do związków zawodowych, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.
Delight nie gromadzi ani nie przetwarza żadnych danych kategorii specjalnej.
Jak i dlaczego wykorzystujemy dane osobowe użytkownika – udostępnianie danych
Więcej informacji na temat kroków, jakie podejmiemy w celu ochrony danych osobowych użytkownika, gdy będziemy musieli je udostępnić innym podmiotom, można znaleźć w sekcji „Komu udostępniamy dane osobowe użytkownika”.
Marketing
Nie prowadzimy działań marketingowych w oparciu o dane osobowe użytkowników. Gdy wysyłamy użytkownikowi wiadomości e-mail z nagrodami zawierające informacje o nagrodzie i sposobie jej realizacji, nie wysyłamy wiadomości marketingowych. Takie wiadomości e-mail stanowią część zautomatyzowanej komunikacji wysyłanej do użytkownika w imieniu sprzedawców detalicznych w celu przekazania użytkownikowi szczegółowych informacji na temat nagród, o które użytkownik poprosił i które otrzymał przy realizacji zakupu. Jest to e-mail serwisowy służący do realizacji prośby o nagrodę i dla celów przepisów o ochronie prywatności nie jest marketingiem e-mailowym.
Zawsze będziemy traktować dane osobowe użytkownika z najwyższym szacunkiem i nigdy nie będziemy ich sprzedawać ani udostępniać innym organizacjom spoza grupy RewardsBag (Delight) w celach marketingowych.
Komu udostępniamy dane osobowe użytkownika
Będziemy przechowywać dane osobowe w następujący sposób:
* U stron trzecich, z których korzystamy, aby pomóc nam w prowadzeniu naszej działalności, np. u hostów i dostawców usług przechowywania danych.
Zezwalamy tym organizacjom na przetwarzanie danych osobowych użytkownika tylko wtedy, gdy jesteśmy przekonani, że podejmują one odpowiednie środki w celu ochrony danych osobowych użytkownika.
Więcej informacji na temat tego, gdzie przechowujemy dane osobowe użytkowników, znajduje się poniżej:
Jak długo będą przechowywane dane osobowe użytkownika
Nie będziemy przechowywać danych osobowych użytkownika dłużej, niż jest to konieczne do realizacji celu, w którym są one wykorzystywane. Na przykład, w celu dostarczenia użytkownikowi nagród zgodnie z żądaniem przy kasie u sprzedawcy detalicznego.
Dane osobowe są zazwyczaj usuwane po odebraniu nagrody. Wszelkie zachowane identyfikatory zamówień są bezpiecznie przechowywane w naszej bazie danych i automatycznie usuwane po 30 dniach, chyba że sprzedawca detaliczny, który działa jako administrator danych, zaleci inaczej.
Przekazywanie danych osobowych poza Wielką Brytanię i EOG
Dla Twojej informacji, EOG, Wielka Brytania oraz inne kraje spoza EOG i Wielkiej Brytanii posiadają różne przepisy dotyczące ochrony danych, z których niektóre mogą zapewniać niższy poziom ochrony prywatności.
Może zaistnieć konieczność przekazania Twoich danych osobowych do krajów spoza Wielkiej Brytanii i EOG. W takich przypadkach będziemy przestrzegać obowiązujących przepisów prawa Wielkiej Brytanii i EOG dotyczących ochrony danych, mających na celu zapewnienie prywatności Twoich danych osobowych – na przykład w sytuacji, gdy sprzedawca wymaga od nas takiego przekazania, lub gdy uzgodniliśmy ze sprzedawcą, że będziemy przechowywać dane osobowe poza Wielką Brytanią lub EOG, albo gdy Ty lub sprzedawca znajdujecie się poza Wielką Brytanią lub EOG.
W przypadku przekazywania danych poza Wielką Brytanię lub EOG, zgodnie z przepisami o ochronie danych osobowych, możemy przekazać Twoje dane osobowe do kraju spoza Wielkiej Brytanii lub EOG wyłącznie wtedy, gdy:
- w przypadku przekazań podlegających brytyjskim lub unijnym przepisom o ochronie danych, rząd Wielkiej Brytanii lub Komisja Europejska uznały, że dany kraj zapewnia odpowiedni poziom ochrony danych osobowych,
- istnieją odpowiednie zabezpieczenia, wraz z egzekwowalnymi prawami i skutecznymi środkami ochrony prawnej dla Ciebie (na przykład poprzez zawarcie określonych umów znanych jako Standardowe Klauzule Umowne lub załącznik UK Addendum), lub
- ma zastosowanie określony wyjątek przewidziany w odpowiednich przepisach o ochronie danych.
Korzystamy z usługi SendGrid w celu wysyłania wiadomości transakcyjnych zawierających szczegóły dotyczące nagród. SendGrid przetwarza dane osobowe w Ameryce Północnej. W przypadku przekazywania danych osobowych poza Wielką Brytanię i EOG zapewniamy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne (SCC), w celu ochrony Twoich danych zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
Obecnie przechowujemy dane wyłącznie na terenie EOG. Wszelkie zmiany dotyczące miejsc, do których przekazujemy dane osobowe, lub mechanizmów przekazywania danych, na których polegamy przy międzynarodowych transferach danych, zostaną Ci przekazane zgodnie z sekcją „Zmiany w niniejszej polityce prywatności” poniżej.
Pliki cookie
Plik cookie to mały plik tekstowy, który jest umieszczany na urządzeniu użytkownika (np. komputerze, smartfonie lub innym urządzeniu elektronicznym) podczas korzystania z naszej witryny internetowej.
Ponieważ korzystamy z aplikacji do pobrania dla aplikacji Delight Rewards, która jest zintegrowana z kasami witryn sprzedawców detalicznych, nasza technologia nie działa za pośrednictwem plików cookie. Jeśli jednak miałoby się to zmienić, poinformujemy o tym poprzez aktualizacje niniejszej Polityki prywatności.
Prosimy o sprawdzenie stron internetowych sprzedawców detalicznych pod kątem korzystania przez nich z plików cookie i zapoznanie się z ich politykami dotyczącymi plików cookie oddzielnie. Nie ponosimy odpowiedzialności za pliki cookie umieszczane na stronach internetowych sprzedawców detalicznych.
Prawa użytkownika
Zasadniczo użytkownikowi przysługują następujące prawa, z których zazwyczaj może skorzystać bezpłatnie:
Aby uzyskać więcej informacji na temat każdego z tych praw, w tym okoliczności, w których mają one lub nie mają zastosowania, prosimy o kontakt z nami (patrz „Jak się z nami skontaktować” poniżej). Pomocne może być również zapoznanie się z wytycznymi brytyjskiego komisarza ds. informacji na temat praw przysługujących na mocy brytyjskiego RODO.
Jeśli chcesz skorzystać z któregokolwiek z tych praw, skontaktuj się w pierwszej kolejności z odpowiednim sprzedawcą detalicznym, od którego otrzymałeś nagrodę, ponieważ jest on administratorem Twoich danych osobowych, a my będziemy działać na podstawie jego instrukcji.
Bezpieczeństwo danych osobowych
Stosujemy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie danych osobowych, ich bezprawnemu wykorzystaniu lub uzyskaniu do nich dostępu. Dostęp do danych osobowych użytkownika jest ograniczony do osób, które mają rzeczywistą potrzebę uzyskania do nich dostępu.
Dysponujemy również procedurami postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych. Powiadomimy użytkownika i wszelkie właściwe organy regulacyjne o podejrzeniu naruszenia bezpieczeństwa danych, jeśli jesteśmy do tego prawnie zobowiązani.
Aby uzyskać szczegółowe informacje od Get Safe Online na temat ochrony danych osobowych i innych informacji oraz komputerów i urządzeń przed oszustwami, kradzieżą tożsamości, wirusami i wieloma innymi problemami online, odwiedź stronę www.getsafeonline.org. Get Safe Online jest wspierany przez rząd brytyjski i wiodące firmy.
Jak złożyć skargę
Prosimy o kontakt w przypadku jakichkolwiek pytań lub wątpliwości dotyczących wykorzystania przez nas danych osobowych użytkowników (patrz poniżej „Jak się z nami skontaktować”). Mamy nadzieję, że będziemy w stanie rozwiązać wszelkie problemy.
Użytkownik ma również prawo do złożenia skargi do komisarza ds. informacji
Z komisarzem ds. informacji można skontaktować się, korzystając z danych na stronie https://ico.org.uk/make-a-complaint lub
telefonicznie: 0303 123 1113.
Lista organów nadzorczych ds. ochrony danych w EOG oraz ich dane kontaktowe znajdują się tutaj.
Zmiany w niniejszej polityce prywatności
Od czasu do czasu możemy aktualizować naszą Politykę prywatności. Powiadomimy użytkownika o wszelkich zmianach, publikując nową Politykę prywatności na naszej stronie internetowej, patrz tutaj. Będziemy aktualizować datę „Ostatnia aktualizacja” u góry niniejszej Polityki prywatności, aby informować użytkownika o wszelkich zmianach. Zaleca się okresowe sprawdzanie niniejszej Polityki prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie.
Jak się z nami skontaktować
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub praw do prywatności można skontaktować się z nami pocztą tradycyjną lub elektroniczną.
Nasze dane kontaktowe znajdują się poniżej
Nasze dane kontaktowe
Uwaga: Privacy Team
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, United Kingdom, BN2 1PF
Politique de confidentialité
Version de la politique : 16 octobre 2025
Cette section concerne Delight, la technologie orientée client intégrée aux sites web des détaillants (y compris les applications) afin d’offrir des récompenses lors du passage en caisse et à certaines actions.
Points clés
- Responsable du traitement : Les détaillants agissent en tant que responsables du traitement ; Delight agit en tant que sous-traitant.
- Données collectées : Prénom, nom, adresse e-mail, identifiant de commande et détails contextuels limités tels que le pays ou les préférences ou la version linguistique, fournis via les sites web des détaillants.
- Utilisation : Pour traiter et exécuter les récompenses réclamées au moment du paiement via l’application Delight Rewards.
- Partage des données : Avec les détaillants et les prestataires tiers pour la livraison des récompenses.
- Cookies : Non utilisés directement par Delight ; des cookies peuvent être utilisés par le site web du détaillant.
- Conservation : Les données sont généralement supprimées après la rédemption de la récompense ou dans un délai de 30 jours, sauf indication contraire.
Nos services de récompenses sont fournis par RewardsBag Ltd (« nous », « notre » ou « nos »). Nous opérons sous le nom « Delight » et fournissons la technologie orientée client couverte par la présente politique ; par conséquent, nous nous désignons comme « Delight » dans cette politique.
Nous agissons en tant que sous-traitant des données personnelles fournies par nos clients (détaillants) lorsque vous effectuez des achats via le site web, la boutique en ligne, l’application, la plateforme ou la place de marché du détaillant (Site web du détaillant). Cela signifie que les détaillants sont les organisations légalement responsables de décider comment et à quelles fins vos données personnelles sont utilisées, car nous agissons sur leurs instructions conformément à notre contrat. Aux fins des lois sur la protection des données, cela signifie que les détaillants sont les responsables du traitement et que nous agissons en tant que sous-traitant.
Nous accordons une grande importance à la protection de votre vie privée. Veuillez lire attentivement cette politique de confidentialité, car elle contient des informations importantes sur qui nous sommes, ainsi que sur la manière et les raisons pour lesquelles nous collectons, stockons, utilisons et partageons toute information vous concernant (vos données personnelles) dans le cadre de votre utilisation de l’application Delight Rewards lorsque vous effectuez des achats sur un site web de détaillant. Elle explique également vos droits concernant vos données personnelles et la manière de nous contacter ou de contacter une autorité de régulation compétente en cas de réclamation.
Nous collectons et traitons certaines données personnelles vous concernant pour le compte des détaillants, en notre qualité de sous-traitant. Lorsque nous le faisons, nous sommes soumis au Règlement général sur la protection des données du Royaume-Uni (UK GDPR). Nous sommes également soumis au Règlement général sur la protection des données de l’Union européenne (RGPD) pour les biens et services que nous proposons aux personnes et pour nos activités dans l’Espace économique européen (EEE).
Nous ne prévoyons pas que les détaillants nous fournissent les données personnelles de personnes âgées de moins de 13 ans. Si vous savez que des données personnelles de mineurs de moins de 13 ans ont été partagées avec un détaillant ou avec nous, veuillez nous en informer afin que nous puissions supprimer ces données et/ou en informer le détaillant.
La présente politique de confidentialité est divisée en plusieurs sections :
- Champ d’application de la présente politique
- Données personnelles que nous recueillons à votre sujet.
- Comment vos données personnelles sont-elles collectées ?
- Comment et pourquoi nous utilisons vos données personnelles
- Marketing
- Avec qui nous partageons vos données personnelles
- Durée de conservation des données personnelles
- Transfert de vos données personnelles hors du Royaume-Uni et de l’EEE
- Cookies
- Vos droits
- Assurer la sécurité de vos données personnelles
- Comment se plaindre
- Modifications de la présente politique de confidentialité
- Comment nous contacter
Champ d’application de la présente politique
Cette politique de confidentialité concerne la manière dont nous traitons les données personnelles vous concernant lorsque vous ajoutez des récompenses à votre panier via le site web du détaillant et/ou que vous passez une commande sur leur site. En effet, nous avons conclu un accord ou un arrangement avec le détaillant en vertu duquel il peut utiliser notre application téléchargeable qui lui permet de vous fournir des récompenses et des offres lorsque vous passez à la caisse sur le site Web du détaillant ou que vous effectuez une action admissible (l’application Delight Rewards). Dans le cadre de cet accord ou arrangement avec le détaillant, et pour vous permettre de recevoir, d’échanger et de réclamer les récompenses qui vous sont attribuées ou que vous avez décidé d’utiliser, les détaillants nous fournissent des informations personnelles très limitées vous concernant afin que nous puissions vous fournir des informations sur la récompense que vous avez réclamée, et vous permettre de l’échanger soit par le biais d’une fenêtre contextuelle sur le site web du détaillant et/ou en recevant un e-mail de notre part au nom du détaillant avec les informations pertinentes qu’il contient.
Les détaillants sont des tiers et les sites web des détaillants peuvent également recueillir des informations à votre sujet conformément à leurs propres politiques de confidentialité. Pour obtenir des informations sur la protection de la vie privée concernant les détaillants et les sites web des détaillants, veuillez consulter leurs politiques de protection de la vie privée respectives.
Pour utiliser vos récompenses, vous pouvez être redirigé — via une fenêtre contextuelle après l’achat ou un lien dans un e-mail — vers le site web d’une marque tierce. Ces sites web ne sont pas exploités par Delight, et leurs propres politiques de confidentialité et de cookies s’appliqueront lorsque vous les visiterez.
Données personnelles que nous collectons à votre sujet
Les données personnelles que nous collectons à votre sujet nous sont fournies par le détaillant ou directement à partir de votre appareil et comprennent les éléments suivants :
- Votre prénom, nom et adresse e-mail
- Votre identifiant de commande
- Votre pays, utilisé pour afficher et livrer la récompense appropriée
Nous traitons ces informations afin d’exploiter l’application Delight Rewards et de remplir nos obligations envers le détaillant – par exemple, pour afficher, personnaliser et fournir des expériences de récompense en lien avec votre interaction ou votre achat sur le site web ou l’application du détaillant. Nous pouvons également traiter des informations contextuelles ou techniques limitées liées à votre commande ou à votre navigation (par exemple, vos préférences linguistiques, votre version ou d’autres détails similaires) afin de garantir que la bonne récompense soit affichée et livrée. Ces données sont utilisées uniquement à des fins fonctionnelles et conservées uniquement pendant la durée nécessaire au fonctionnement et à la fourniture du service de récompense.
Les données personnelles susmentionnées nous sont fournies par le détaillant via l’application Delight Rewards, intégrée au site web ou à l’application du détaillant. Cela nous permet d’afficher et de fournir en toute sécurité des expériences de récompense liées à votre interaction ou à votre achat, y compris la présentation des offres disponibles et, le cas échéant, la fourniture des récompenses que vous choisissez d’échanger.
Nous collectons et utilisons ces données personnelles aux fins décrites dans la section « Comment et pourquoi nous utilisons vos données personnelles » ci-dessous.
Comment vos données personnelles sont-elles collectées ?
Nous collectons vos données personnelles indirectement, par le biais de l’intégration de l’application Delight Rewards disponible sur le site web du détaillant. Nous avons établi un canal sécurisé entre le détaillant et nous afin d’obtenir les données personnelles limitées dont nous avons besoin pour vous fournir les récompenses et les offres que vous avez demandées lors du paiement sur le site web du détaillant.
Comment et pourquoi nous utilisons vos données personnelles
En tant que fournisseur des détaillants, en vertu de la loi sur la protection des données, nous ne pouvons utiliser vos données personnelles que si les détaillants ont une bonne raison de le faire, par exemple :
- lorsque vous avez donné votre accord aux détaillants, ou
- pour les intérêts légitimes du détaillant ou d’un tiers
Il y a intérêt légitime lorsque les détaillants ont une raison professionnelle ou commerciale d’utiliser vos données à caractère personnel, pour autant que vos propres droits et intérêts ne l’emportent pas sur cette raison. Il incombe aux détaillants de s’assurer qu’ils ont une raison appropriée de traiter vos données personnelles et de nous les fournir afin que nous puissions vous offrir des récompenses. Vous pouvez obtenir plus de détails à ce sujet en contactant le détaillant concerné (c’est-à-dire celui où vous avez obtenu les récompenses en question lors de votre passage à la caisse).
Catégorie particulière de données à caractère personnel ou données à caractère personnel sensibles
Certaines données à caractère personnel sont traitées comme des données de catégorie spéciale ou des données à caractère personnel sensibles auxquelles des protections supplémentaires s’appliquent en vertu de la loi sur la protection des données. Il s’agit par exemple des données personnelles révélant l’origine raciale ou ethnique, les opinions politiques, les croyances religieuses, les convictions philosophiques ou l’appartenance syndicale, les données relatives à la santé, à la vie sexuelle ou à l’orientation sexuelle.
Delight ne collecte ni ne traite aucune catégorie particulière de données.
Comment et pourquoi nous utilisons vos données personnelles – partage
Voir “Avec qui nous partageons vos données personnelles” pour plus d’informations sur les mesures que nous prenons pour protéger vos données personnelles lorsque nous devons les partager avec d’autres.
Marketing
Nous n’effectuons aucun marketing sur la base de vos données personnelles. Lorsque nous vous envoyons des courriels de récompenses contenant des informations sur la récompense et la manière dont vous pouvez l’échanger, nous n’envoyons pas de courriels de marketing. Ces courriels font partie d’une communication automatisée qui vous est envoyée au nom des détaillants pour vous fournir des détails sur les récompenses que vous avez demandées et obtenues lors de votre passage en caisse. Il s’agit d’un courrier électronique de service destiné à répondre à votre demande de récompense et, aux fins des lois sur la protection de la vie privée, il ne s’agit pas d’un courrier électronique de marketing.
Nous traiterons toujours vos données personnelles avec le plus grand respect et ne les vendrons ni ne les partagerons jamais avec d’autres organisations en dehors du groupe RewardsBag (Delight) à des fins de marketing.
Avec qui nous partageons vos données personnelles
Nous conservons les données personnelles de la manière suivante :
- avec des tiers que nous utilisons pour nous aider à gérer nos activités, par exemple des hébergeurs et des fournisseurs de stockage de données
Nous n’autorisons ces organisations à traiter vos données personnelles que si nous sommes convaincus qu’elles prennent des mesures appropriées pour protéger vos données personnelles.
Vous trouverez ci-dessous plus de détails sur l’endroit où nous hébergeons vos données personnelles :
Durée de conservation des données personnelles
Nous ne conserverons pas vos données personnelles plus longtemps que nécessaire pour l’objectif pour lequel elles sont utilisées. Par exemple, pour vous fournir les récompenses demandées lors du paiement auprès du détaillant.
Les données personnelles sont généralement supprimées une fois que la récompense a été réclamée. Tout identifiant de commande conservé est stocké en toute sécurité dans notre base de données et automatiquement supprimé au bout de 30 jours, sauf indication contraire du détaillant, qui agit en tant que responsable du traitement des données.
Transfert de vos données personnelles en dehors du Royaume-Uni et de l’EEE
Pour votre information, l’Espace économique européen (EEE), le Royaume-Uni et d’autres pays situés en dehors de ces zones disposent de lois sur la protection des données différentes, dont certaines peuvent offrir un niveau de protection de la vie privée inférieur.
Il peut être nécessaire de transférer vos données personnelles vers des pays situés en dehors du Royaume-Uni et de l’EEE. Dans ces cas, nous respecterons les lois applicables du Royaume-Uni et de l’EEE conçues pour garantir la protection de vos données personnelles – par exemple lorsque le détaillant nous le demande, lorsque nous avons convenu avec un détaillant de stocker les données personnelles en dehors du Royaume-Uni ou de l’EEE, ou lorsque vous ou le détaillant êtes basés en dehors de ces zones.
Lorsque nous transférons des données en dehors du Royaume-Uni ou de l’EEE, conformément aux lois sur la protection des données, nous ne pouvons transférer vos données personnelles que si :
- pour les transferts soumis au droit britannique ou européen sur la protection des données, le gouvernement britannique ou la Commission européenne a décidé que le pays concerné assure un niveau adéquat de protection ;
- des garanties appropriées sont en place, assorties de droits exécutoires et de recours juridiques effectifs pour vous (telles que la conclusion de contrats spécifiques connus sous le nom de clauses contractuelles types ou l’addendum du Royaume-Uni) ; ou
- une exception spécifique prévue par la législation sur la protection des données s’applique.
Nous utilisons SendGrid pour envoyer des e-mails transactionnels contenant les détails des récompenses. SendGrid traite les données personnelles en Amérique du Nord. Lorsque des données personnelles sont transférées en dehors du Royaume-Uni et de l’EEE, nous veillons à ce que des garanties appropriées, telles que les clauses contractuelles types (SCC), soient en place pour protéger vos données conformément aux lois applicables en matière de protection des données.
Actuellement, nous stockons les données uniquement au sein de l’EEE. Toute modification des destinations vers lesquelles nous transférons des données personnelles ou des mécanismes de transfert que nous utilisons sera communiquée conformément à la section « Modifications de la présente politique de confidentialité » ci-dessous.
Cookies et autres technologies de suivi
Un cookie est un petit fichier texte placé sur votre appareil (par exemple, ordinateur, smartphone ou autre appareil électronique) lorsque vous utilisez notre site web.
Comme nous utilisons une application téléchargeable pour l’application Delight Rewards, intégrée dans les caisses des sites web des détaillants, notre technologie ne fonctionne pas au moyen de cookies. Toutefois, si cela venait à changer, nous vous en informerons par des mises à jour de la présente politique de confidentialité.
Veuillez consulter les sites web des détaillants pour obtenir des informations sur leur utilisation des cookies et examiner séparément leurs politiques relatives aux cookies. Nous ne sommes pas responsables des cookies utilisés sur les sites web des détaillants.
Vos droits
Vous disposez généralement des droits suivants, que vous pouvez généralement exercer gratuitement :
Pour de plus amples informations sur chacun de ces droits, y compris les circonstances dans lesquelles ils s’appliquent ou ne s’appliquent pas, veuillez nous contacter (voir “Comment nous contacter” ci-dessous). Vous pouvez également consulter les conseils du commissaire à l’information du Royaume-Uni sur vos droits en vertu du GDPR britannique.
Si vous souhaitez exercer l’un de ces droits, veuillez contacter en premier lieu le détaillant auprès duquel vous avez obtenu la récompense, car il est le responsable du traitement de vos données à caractère personnel et nous agirons sur la base des instructions qu’il nous aura données.
Assurer la sécurité de vos données personnelles
Nous disposons de mesures de sécurité appropriées pour éviter que les données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière illicite. Nous limitons l’accès à vos données à caractère personnel aux personnes qui en ont réellement besoin.
Nous avons également mis en place des procédures pour faire face à toute suspicion de violation de la sécurité des données. Nous vous notifierons, ainsi qu’à toute autorité de régulation compétente, toute suspicion de violation de la sécurité des données lorsque nous sommes légalement tenus de le faire.
Si vous souhaitez obtenir des informations détaillées de Get Safe Online sur la manière de protéger vos données personnelles et autres informations ainsi que vos ordinateurs et appareils contre la fraude, l’usurpation d’identité, les virus et bien d’autres problèmes en ligne, veuillez consulter le site www.getsafeonline.org. Get Safe Online est soutenu par le gouvernement britannique et des entreprises de premier plan.
Comment se plaindre
Veuillez nous contacter si vous avez des questions ou des préoccupations concernant l’utilisation de vos données personnelles (voir ci-dessous “Comment nous contacter”). Nous espérons pouvoir résoudre les problèmes que vous pourriez rencontrer.
Vous avez également le droit de déposer une plainte auprès du commissaire à l’information.
Le commissaire à l’information peut être contacté aux coordonnées suivantes : https://ico.org.uk/make-a-complaint ou
par téléphone : 0303 123 1113.
Une liste des autorités de contrôle de la protection des données de l’EEE et de leurs coordonnées est disponible ici.
Modifications de la politique de confidentialité
Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle politique de confidentialité sur notre site web, voir ici. Nous mettrons à jour la date de « dernière mise à jour » figurant en haut de la présente politique de confidentialité afin de vous informer de toute modification. Nous vous conseillons de consulter régulièrement la présente politique de confidentialité pour prendre connaissance des éventuelles modifications. Les modifications apportées à la présente politique de confidentialité entrent en vigueur au moment où elles sont publiées sur cette page.
Comment nous contacter
Vous pouvez nous contacter par courrier ou par e-mail si vous avez des questions concernant cette politique de confidentialité ou vos droits en matière de protection de la vie privée.
Nos coordonnées sont indiquées ci-dessous
Nos coordonnées
A l’attention de Équipe chargée de la protection de la vie privée
RewardsBag (Delight)
West, 2-5 Rock Place, Brighton, East Sussex, Royaume-Uni, BN2 1PF
Privacybeleid Delight
Laatst bijgewerkt: 28/10/2025
Dit gedeelte heeft betrekking op Delight, de klantgerichte technologie die wordt geïntegreerd in websites en apps van retailers om beloningen aan te bieden bij het afrekenen en na bepaalde acties.
Belangrijkste punten
Verwerkingsverantwoordelijke: De retailers fungeren als verwerkingsverantwoordelijken; Delight is een verwerker.
Verzamelde gegevens: Voornaam, achternaam, e-mailadres, bestel-ID en beperkte contextuele details zoals land, taalvoorkeuren of versies die via de websites van retailers worden verstrekt.
Gebruik: Voor het verwerken en leveren van beloningen die bij het afrekenen via de Delight Rewards-toepassing worden geclaimd.
Delen van gegevens: Met retailers en derden voor de levering van beloningen.
Cookies: Worden niet rechtstreeks door Delight gebruikt; cookies kunnen worden gebruikt door de website van de retailer.
Bewaring: Gegevens worden doorgaans verwijderd na het inwisselen van de beloning of binnen 30 dagen, tenzij anders aangegeven.
Wie wij zijn
Onze beloningsdiensten worden aangeboden door RewardsBag Ltd (“wij”, “ons” of “onze”).
Wij handelen onder de naam Delight en zijn de aanbieder van de klantgerichte technologie waarop dit beleid betrekking heeft. Daarom verwijzen wij in dit beleid naar onszelf als “Delight”.
Wij zijn de verwerker van persoonsgegevens die wij ontvangen via onze klanten (de retailers) wanneer u aankopen doet via de website, online winkel, applicatie, het platform of de marktplaats van een retailer (“Retailer-website”).
Dit betekent dat de retailers juridisch verantwoordelijk zijn voor het bepalen van hoe en voor welke doeleinden uw persoonsgegevens worden gebruikt, en dat wij handelen volgens hun instructies op basis van onze overeenkomst met hen.
In de zin van de privacywetgeving zijn de retailers dus de verwerkingsverantwoordelijken en treden wij op als verwerker.
Wij nemen uw privacy zeer serieus. Lees dit privacybeleid zorgvuldig door, want het bevat belangrijke informatie over wie wij zijn, hoe en waarom wij gegevens over u verzamelen, opslaan, gebruiken en delen in verband met uw gebruik van de Delight Rewards-toepassing bij aankopen op een Retailer-website.
Het legt ook uw rechten uit met betrekking tot uw persoonsgegevens en hoe u contact met ons of met de relevante toezichthoudende autoriteit kunt opnemen als u een klacht heeft.
Wij verzamelen, gebruiken en zijn verantwoordelijk voor bepaalde persoonsgegevens over u. Wanneer wij dit doen, vallen wij onder de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie.
Wij verwachten niet dat retailers ons persoonsgegevens verstrekken van personen jonger dan 13 jaar.
Als u weet dat persoonsgegevens van iemand jonger dan 13 jaar zijn gedeeld met een retailer of met ons, laat het ons dan weten zodat wij deze gegevens kunnen verwijderen en/of de retailer hierover kunnen informeren.
Inhoud van dit privacybeleid
- Waar dit beleid op van toepassing is
- Persoonsgegevens die wij over u verzamelen
- Hoe uw persoonsgegevens worden verzameld
- Hoe en waarom wij uw persoonsgegevens gebruiken
- Marketing
- Met wie wij uw persoonsgegevens delen
- Hoe lang wij uw persoonsgegevens bewaren
- Doorgifte van persoonsgegevens buiten de EER
- Cookies
- Uw rechten
- Beveiliging van uw persoonsgegevens
- Klachtenprocedure
- Wijzigingen in dit beleid
- Contact met ons opnemen
Waar dit beleid op van toepassing is
Dit privacybeleid beschrijft hoe wij persoonsgegevens over u verwerken wanneer u beloningen toevoegt aan uw winkelmand via de Retailer-website en/of een bestelling voltooit.
Wij hebben een overeenkomst met de retailer waardoor deze onze geïntegreerde toepassing mag gebruiken om beloningen en aanbiedingen te tonen bij het afrekenen of na een specifieke handeling (“de Delight Rewards-toepassing”).
Als onderdeel van deze samenwerking ontvangen wij beperkte persoonsgegevens van de retailer, zodat wij u informatie kunnen sturen over de beloning die u hebt geclaimd, en u in staat te stellen deze te verzilveren — bijvoorbeeld via een pop-up op de website van de retailer of via een e-mail die wij namens de retailer verzenden.
Retailers zijn onafhankelijke derde partijen, en hun websites kunnen ook gegevens over u verzamelen volgens hun eigen privacybeleid. Raadpleeg het privacybeleid van de betreffende retailer voor meer informatie.
Wanneer u een beloning verzilvert, kunt u worden doorgestuurd — via een pop-up na aankoop of via een e-maillink — naar de website van een derde merk. Deze websites worden niet beheerd door Delight, en hun eigen privacy- en cookiebeleid is van toepassing wanneer u ze bezoekt.
Persoonsgegevens die wij over u verzamelen
De persoonsgegevens die wij over u ontvangen worden door de retailer of rechtstreeks vanaf uw apparaat aan ons verstrekt en omvatten:
- Uw voornaam, achternaam en e-mailadres
- Uw bestel-ID
- Uw land (om de juiste beloning te tonen en te leveren)
Wij verwerken deze gegevens om de Delight Rewards-toepassing te laten functioneren en onze verplichtingen aan de retailer na te komen — bijvoorbeeld om beloningen te tonen, te personaliseren en te leveren in verband met uw aankoop of interactie op de website of app van de retailer.
Daarnaast kunnen wij beperkte contextuele of technische informatie verwerken, zoals taalinstellingen, versienummer of vergelijkbare details, om ervoor te zorgen dat de juiste beloning wordt weergegeven en geleverd. Deze gegevens worden uitsluitend functioneel gebruikt en slechts zolang bewaard als nodig is voor de uitvoering van de beloningsdienst.
De bovengenoemde persoonsgegevens worden door de retailer aan ons verstrekt via de geïntegreerde Delight Rewards-toepassing. Zo kunnen wij veilig beloningservaringen tonen en leveren die verband houden met uw aankoop of interactie.
Hoe uw persoonsgegevens worden verzameld
Wij verzamelen persoonsgegevens indirect, via de integratie van de Delight Rewards-toepassing op de Retailer-website.
Er is een beveiligd kanaal opgezet tussen de retailer en ons, waarmee wij de beperkte gegevens ontvangen die nodig zijn om u de gevraagde beloningen te kunnen tonen en leveren.
Hoe en waarom wij uw persoonsgegevens gebruiken
Als leverancier van retailers mogen wij uw persoonsgegevens alleen gebruiken wanneer de retailers daar een geldige rechtsgrond voor hebben, bijvoorbeeld:
- wanneer u toestemming hebt gegeven aan de retailer, of
- voor het gerechtvaardigd belang van de retailer of een derde partij.
Een “gerechtvaardigd belang” is aanwezig wanneer de retailer een zakelijke of commerciële reden heeft om uw gegevens te gebruiken, mits uw rechten en belangen hierdoor niet worden geschonden.
De retailer is verantwoordelijk voor het vaststellen van de juiste rechtsgrond en voor het verstrekken van uw gegevens aan ons ten behoeve van de beloningen.
Voor meer informatie kunt u contact opnemen met de betreffende retailer (waar u de beloning hebt ontvangen).
Bijzondere categorieën van persoonsgegevens
Bepaalde persoonsgegevens worden beschouwd als bijzondere persoonsgegevens, waarvoor extra bescherming geldt, zoals gegevens over ras, politieke overtuigingen, religie, gezondheid of seksuele geaardheid.
Delight verzamelt of verwerkt geen bijzondere persoonsgegevens.
Delen van uw persoonsgegevens
Zie het gedeelte ‘Met wie wij uw persoonsgegevens delen’ voor meer informatie over hoe wij uw gegevens beschermen wanneer deze worden gedeeld.
Marketing
Wij gebruiken uw persoonsgegevens niet voor marketingdoeleinden.
Wanneer wij u e-mails sturen met informatie over een beloning en hoe u deze kunt inwisselen, betreft dit geen marketingcommunicatie maar een servicebericht.
Deze e-mails worden automatisch verzonden namens de retailer om u te informeren over de beloning die u bij het afrekenen hebt gekozen.
Wij verkopen uw gegevens nooit en delen ze niet met derden buiten de RewardsBag-groep (Delight) voor marketingdoeleinden.
Met wie wij uw persoonsgegevens delen
Wij kunnen persoonsgegevens delen met derden die ons helpen onze dienstverlening uit te voeren, bijvoorbeeld hosting- en opslagproviders.
Wij staan deze partijen alleen toe uw gegevens te verwerken wanneer zij passende beveiligingsmaatregelen hebben getroffen.
Hoe lang wij uw persoonsgegevens bewaren
Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld.
Gewoonlijk worden persoonsgegevens verwijderd zodra de beloning is geclaimd.
Eventuele bestel-ID’s die tijdelijk worden bewaard, worden veilig opgeslagen en automatisch verwijderd na 30 dagen, tenzij de retailer (als verwerkingsverantwoordelijke) anders bepaalt.
Doorgifte van persoonsgegevens buiten de EER
Soms kan het nodig zijn persoonsgegevens over te dragen buiten de Europese Economische Ruimte (EER).
In dat geval zorgen wij voor naleving van de AVG en nemen wij passende waarborgen om uw gegevens te beschermen, bijvoorbeeld door gebruik te maken van de Standard Contractual Clauses (SCC’s) die zijn goedgekeurd door de Europese Commissie.
Wij gebruiken SendGrid voor het verzenden van transactiemails met beloningsdetails. SendGrid verwerkt persoonsgegevens in Noord-Amerika. Wanneer gegevens buiten de EER worden verwerkt, zorgen wij voor adequate bescherming volgens de AVG.
Op dit moment slaan wij alle persoonsgegevens uitsluitend op binnen de EER.
Als hier verandering in komt, zullen wij u hierover informeren volgens het onderdeel ‘Wijzigingen in dit privacybeleid’.
Cookies en andere trackingtechnologieën
Een cookie is een klein tekstbestand dat op uw apparaat (zoals computer, smartphone of tablet) wordt geplaatst wanneer u een website bezoekt.
Omdat de Delight Rewards-toepassing wordt geïntegreerd in de kassa van Retailer-websites, werkt onze technologie niet via cookies.
Mocht dit in de toekomst veranderen, dan zullen wij dit beleid bijwerken en u hierover informeren.
Controleer het cookiebeleid van de betreffende Retailer-website voor hun gebruik van cookies. Wij zijn niet verantwoordelijk voor cookies die door Retailer-websites worden geplaatst.
Uw rechten
U hebt over het algemeen de volgende rechten, die u meestal kosteloos kunt uitoefenen:
Beperking van gebruik
Het recht om te verzoeken dat het gebruik van uw persoonsgegevens in bepaalde omstandigheden wordt beperkt, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.
Voor meer informatie over elk van deze rechten, inclusief de omstandigheden waarin ze wel of niet van toepassing zijn, kunt u contact met ons opnemen (zie ‘Hoe u contact met ons kunt opnemen’ hieronder).
Als u een van deze rechten wilt uitoefenen, neem dan in eerste instantie contact op met de retailer bij wie u de beloning hebt ontvangen, aangezien deze de verwerkingsverantwoordelijke is van uw persoonsgegevens. Wij zullen handelen op basis van de instructies die wij van de retailer ontvangen.
Beveiliging van uw persoonsgegevens
Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat persoonsgegevens per ongeluk verloren gaan, ongeoorloofd worden gebruikt of geraadpleegd.
De toegang tot uw persoonsgegevens is beperkt tot personen die deze gegevens nodig hebben voor hun werk.
Wij hebben tevens procedures ingesteld om te reageren op vermoedelijke datalekken. Wij zullen u en de bevoegde toezichthoudende autoriteit op de hoogte stellen van een mogelijk datalek wanneer wij daartoe wettelijk verplicht zijn.
Voor meer informatie over hoe u uw persoonsgegevens, computer en apparaten kunt beschermen tegen fraude, identiteitsdiefstal, virussen en andere online risico’s, kunt u terecht op
www.getsafeonline.org
Get Safe Online wordt ondersteund door de Britse overheid en toonaangevende bedrijven.
Hoe u een klacht kunt indienen
Neem gerust contact met ons op als u vragen of zorgen hebt over het gebruik van uw persoonsgegevens (zie hieronder ‘Hoe u contact met ons kunt opnemen’).
Wij hopen eventuele problemen snel te kunnen oplossen.
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
In Nederland kunt u hiervoor contact opnemen met de Autoriteit Persoonsgegevens via:
https://www.autoriteitpersoonsgegevens.nl
Een lijst van gegevensbeschermingsautoriteiten binnen de EER en hun contactgegevens is te vinden op de website van de Europese Commissie.
Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken.
Wij zullen u informeren over eventuele wijzigingen door het nieuwe privacybeleid te publiceren op onze website (zie hier).
De datum “Laatst bijgewerkt” bovenaan dit beleid geeft aan wanneer het privacybeleid voor het laatst is aangepast.
Wij raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.
Wijzigingen in dit privacybeleid worden van kracht zodra ze op deze pagina zijn gepubliceerd.
Hoe u contact met ons kunt opnemen
U kunt contact met ons opnemen per post of per e-mail als u vragen hebt over dit privacybeleid of over uw privacyrechten.
Onze contactgegevens:
T.a.v. Privacyteam
RewardsBag (Delight)
West, 2–5 Rock Place
Brighton, East Sussex
United Kingdom, BN2 1PF
info@rewardsbag.com
Algemene informatie
Uw gegevensrechten
- Toegang, rectificatie en verwijdering van uw persoonsgegevens
- Beperking of bezwaar tegen verwerking
- Dataportabiliteit
- Intrekking van toestemming (indien van toepassing)
Voor gedetailleerde informatie verwijzen wij u naar het privacybeleid van het betreffende platform.
Hoe contact op te nemen
Als u vragen, klachten of verzoeken met betrekking tot uw gegevens heeft, kunt u contact opnemen met ons privacyteam via:
info@rewardsbag.com
Adres: West, 2–5 Rock Place, Brighton, East Sussex, Verenigd Koninkrijk, BN2 1PF
Voor aanvullende informatie, waaronder internationale gegevensoverdrachten en beveiligingsmaatregelen, kunt u het specifieke privacybeleid van het betreffende platform raadplegen.
.avif)





.avif)