1. Въведение

ABADO MEDIA – SAS се ангажира да защитава поверителността и личните данни на своите потребители.

Тази Политика за поверителност описва обработката на лични данни в съответствие с GDPR и приложимите френски закони за защита на данните.

2. Администратор на данни

3. Категории събирани данни

В зависимост от употребата, можем да събираме:

• Данни за акаунт: имейл адрес, вътрешни идентификатори
• Данни за профил и допустимост: необходими за достъп до проучвания/дейности
• Данни за награди и осребряване: статус на портфейла, история на наградите, сигнали за валидиране
• Технически данни: IP адрес, тип устройство, операционна система, браузър
• Данни за употреба и взаимодействие: активност в платформата
• Данни за сигурност и предотвратяване на измами: сигнали и логове
• Данни за съгласие и предпочитания: предпочитания за бисквитки, маркетингови предпочитания

Ние не събираме съзнателно лични данни от лица, които нямат законно право да използват Услугата.

4. Цели на обработката на данни

Ние обработваме лични данни за:

• Създаване и управление на акаунт
• Достъп до проучвания, тестове и дейности
• Валидиране на участие и приписване на награди
• Откриване, предотвратяване и разследване на измами
• Сигурност и цялост на платформата
• Спазване на законови/регулаторни задължения
• Подобряване на услугата и наблюдение на производителността
• Маркетингови комуникации (бюлетини, актуализации на платформата, повторно ангажиране), когато е разрешено и съгласно потребителските предпочитания
• Приписване на партньорски програми: проследяване кой партньор издател Ви е препоръчал (Google Ads, Microsoft Ads, CPX, AYET и др.) и изчисляване на комисионни, дължими на партньори за придобиване

5. Правни основания за обработка

В зависимост от контекста, обработката се основава на:

• Изпълнение на договор (предоставяне на Услугата)
• Съгласие (особено за определени бисквитки и някои маркетингови контексти)
• Законни интереси (предотвратяване на измами, сигурност, подобряване на услугата)
• Спазване на законови задължения
• Основно измерване на рекламата (моделирани реализации за Google Ads): когато не е дадено съгласие за реклама, ние предаваме само псевдонимни сигнали за реализация (Google Click Identifier, псевдонимно ID на транзакция, държава) без никакви лични данни. Правно основание: законен интерес за измерване на ефективността на нашите канали за придобиване.
• Подобрени реализации за обогатяване на потенциални клиенти (Google Ads): ако приемете рекламните бисквитки (TCF v2.3 сигнали ad_user_data + ad_personalization), ние обогатяваме сигнала за реализация с Вашия SHA-256 хеширан имейл (необратим), което позволява прецизно приписване между устройства. Правно основание: изрично съгласие. Можете да оттеглите съгласието си по всяко време чрез банера за бисквитки.
• Приписване на партньорски програми към партньори издатели (извън Google): за CPC/CPA издатели (CPX, AYET и др.), ние предаваме псевдонимни идентификатори за приписване (subId1, subId2), необходими за изчисляване на комисионни. Правно основание: законен интерес за управление на нашата програма за партньорство с издатели.

Когато обработката се основава на съгласие, потребителите могат да оттеглят съгласието си по всяко време.

6. Споделяне на данни и получатели

Можем да споделяме лични данни с доверени трети страни, когато е необходимо за функционирането на Услугата, включително:

• Доставчици на хостинг и инфраструктура (Scaleway)
• Доставчик на транзакционни имейли (Scaleway Transactional Email)
• Доставчик на маркетингови имейли (SparkPost)
• Инструменти за анализ (Google Analytics), в зависимост от Вашия избор за бисквитки
• Партньори за проучвания, изследвания и награди (допустимост, валидиране, осребряване)
• Доставчици на услуги за сигурност и предотвратяване на измами и вътрешни системи
• Google Ads (Google LLC): за измерване на реализациите при регистрация чрез API за подобрени реализации за потенциални клиенти. Данни, обогатени с SHA-256 хеширане (необратим имейл хеш) само с Вашето съгласие за рекламни бисквитки.
• Google AdSense и Google Ad Manager (Google LLC): за показване на контекстна реклама, в зависимост от Вашия избор за бисквитки.
• Ad.Plus (Performance Ads LLC): обвивка за рекламна медиация (Prebid + Google Ad Manager), в зависимост от Вашия избор за бисквитки.
• Партньори издатели и партньори за придобиване (CPX, AYET и др.): предаване на псевдонимни идентификатори за приписване (subId1, subId2, Google Click Identifier), необходими за изчисляване на комисионни, без никакви директни лични данни.

Получателите обработват данни съгласно договорни задължения и приложими закони.

7. Международен трансфер на данни

Някои доставчици (например, доставчици на анализи и маркетингови имейли) могат да обработват данни извън Европейското икономическо пространство.

Когато се осъществяват трансфери, ние прилагаме подходящи предпазни мерки в съответствие с изискванията на GDPR (като стандартни договорни клаузи и/или решение за адекватност, където е приложимо).

8. Съхранение на данни

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази Политика.

Основни срокове за съхранение (обобщение):

9. Сигурност на данните

Ние прилагаме технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване.

Никоя система не може да гарантира абсолютна сигурност.

10. Вашите права

В съответствие с GDPR, Вие имате следните права:

• Право на достъп до Вашите лични данни
• Право на коригиране или допълване на Вашите данни
• Право на изтриване (при определени условия)
• Право на ограничаване на обработката
• Право на преносимост на данните
• Право на възражение срещу обработката (маркетинг, профилиране)
• Право относно автоматизирани решения – искане за човешка намеса

Заявки могат да бъдат подавани чрез нашите канали за поддръжка и може да изискват проверка на самоличността.

Потребителите също имат право да подадат жалба до надзорен орган. Във Франция надзорният орган е CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Бисквитки и технологии за проследяване

Ние използваме бисквитки и подобни технологии за функционалност, сигурност, анализи и реклама, където е приложимо.

Потребителите могат да управляват предпочитанията си чрез нашия интерфейс за управление на съгласието. За повече подробности вижте нашата Политика за бисквитки.

12. Автоматизирани проверки за допустимост и борба с измами

Можем да използваме автоматизирани проверки, базирани на сигнали за профил и активност, за да определим допустимостта за определени проучвания/дейности и да предотвратим измами и злоупотреби.

Тези проверки помагат за защита на потребителите и партньорите и поддържат целостта на услугата.

Потребителите могат да се свържат с поддръжката, ако смятат, че ограничението за допустимост е неправилно.

13. Изтриване на акаунт и заличаване на данни

Потребителите могат да поискат изтриване на акаунта си по всяко време, при условие на проверка на самоличността и законови задължения.

Определени данни могат да бъдат съхранявани в ограничени архиви, когато се изисква от закона или е необходимо за предотвратяване на измами, разрешаване на спорове или правна защита.

14. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност, за да отразим правни, оперативни или сервизни промени. Потребителите се насърчават да я преглеждат редовно.