1. Úvod

ABADO MEDIA – SAS se zavazuje chránit soukromí a osobní údaje svých uživatelů.

Tyto Zásady ochrany osobních údajů popisují zpracování osobních údajů v souladu s GDPR a platnými francouzskými zákony o ochraně osobních údajů.

2. Správce údajů

3. Kategorie shromažďovaných údajů

V závislosti na způsobu používání můžeme shromažďovat:

• Údaje o účtu: e-mailová adresa, interní identifikátory
• Údaje o profilu a způsobilosti: potřebné pro přístup k průzkumům/aktivitám
• Údaje o odměnách a jejich uplatnění: stav peněženky, historie odměn, validační signály
• Technické údaje: IP adresa, typ zařízení, operační systém, prohlížeč
• Údaje o používání a interakci: aktivita na platformě
• Údaje o zabezpečení a prevenci podvodů: signály a protokoly
• Údaje o souhlasu a preferencích: preference souborů cookie, marketingové preference

Vědomě neshromažďujeme osobní údaje od osob, které nejsou právně způsobilé k používání Služby.

4. Účely zpracování údajů

Osobní údaje zpracováváme pro:

• Vytvoření a správa účtu
• Přístup k průzkumům, testům a aktivitám
• Ověření účasti a přidělení odměn
• Detekce, prevence a vyšetřování podvodů
• Zabezpečení a integrita platformy
• Dodržování právních/regulačních povinností
• Zlepšování služeb a monitorování výkonu
• Marketingová komunikace (newslettery, aktualizace platformy, opětovné zapojení), je-li povolena a v souladu s preferencemi uživatele
• Přidělení partnerovi: sledování, který vydavatelský partner vás doporučil (Google Ads, Microsoft Ads, CPX, AYET atd.) a výpočet provizí dlužných akvizičním partnerům

5. Právní základy pro zpracování

V závislosti na kontextu je zpracování založeno na:

• Plnění smlouvy (poskytování Služby)
• Souhlas (zejména pro určité soubory cookie a některé marketingové kontexty)
• Oprávněné zájmy (prevence podvodů, zabezpečení, zlepšování služeb)
• Dodržování právních povinností
• Základní měření reklamy (modelované konverze pro Google Ads): pokud není udělen souhlas s reklamou, předáváme pouze pseudonymní konverzní signály (Google Click Identifier, pseudonymní ID transakce, země) bez jakýchkoli osobních údajů. Právní základ: oprávněný zájem na měření účinnosti našich akvizičních kanálů.
• Vylepšené konverze pro obohacení potenciálních zákazníků (Google Ads): pokud přijmete reklamní soubory cookie (signály TCF v2.3 ad_user_data + ad_personalization), obohatíme konverzní signál o váš e-mail hashovaný pomocí SHA-256 (nevratné), což umožňuje přesné přiřazení napříč zařízeními. Právní základ: výslovný souhlas. Souhlas můžete kdykoli odvolat prostřednictvím banneru se soubory cookie.
• Přidělení partnerovi vydavatele (mimo Google): pro vydavatele CPC/CPA (CPX, AYET atd.) předáváme pseudonymní identifikační údaje (subId1, subId2) potřebné pro výpočet provizí. Právní základ: oprávněný zájem na správě našeho partnerského programu pro vydavatele.

Pokud je zpracování založeno na souhlasu, uživatelé mohou souhlas kdykoli odvolat.

6. Sdílení údajů a příjemci

Osobní údaje můžeme sdílet s důvěryhodnými třetími stranami, je-li to nezbytné pro provoz Služby, včetně:

• Poskytovatelé hostingu a infrastruktury (Scaleway)
• Poskytovatel transakčních e-mailů (Scaleway Transactional Email)
• Poskytovatel marketingových e-mailů (SparkPost)
• Analytické nástroje (Google Analytics), v závislosti na vašich volbách souborů cookie
• Partneři pro průzkumy, výzkum a odměny (způsobilost, ověření, uplatnění)
• Poskytovatelé zabezpečení a prevence podvodů a interní systémy
• Google Ads (Google LLC): pro měření konverzí registrací prostřednictvím rozhraní API Enhanced Conversions for Leads. Údaje obohacené o hashování SHA-256 (nevratný hash e-mailu) pouze s vaším souhlasem s reklamními soubory cookie.
• Google AdSense a Google Ad Manager (Google LLC): pro zobrazení kontextové reklamy, v závislosti na vašich volbách souborů cookie.
• Ad.Plus (Performance Ads LLC): obal pro mediaci reklamy (Prebid + Google Ad Manager), v závislosti na vašich volbách souborů cookie.
• Partneři vydavatelů a akviziční partneři (CPX, AYET atd.): předávání pseudonymních identifikačních údajů (subId1, subId2, Google Click Identifier) potřebných pro výpočet provizí, bez jakýchkoli přímých osobních údajů.

Příjemci zpracovávají údaje na základě smluvních závazků a platných zákonů.

7. Mezinárodní předávání údajů

Někteří poskytovatelé (například poskytovatelé analytických a marketingových e-mailů) mohou zpracovávat údaje mimo Evropský hospodářský prostor.

Pokud dochází k předávání, zavádíme vhodná ochranná opatření v souladu s požadavky GDPR (jako jsou standardní smluvní doložky a/nebo rozhodnutí o odpovídající ochraně, je-li to relevantní).

8. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely popsané v těchto Zásadách.

Klíčové doby uchovávání (shrnutí):

9. Zabezpečení údajů

Zavádíme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou nebo zveřejněním.

Žádný systém nemůže zaručit absolutní bezpečnost.

10. Vaše práva

V souladu s GDPR máte následující práva:

• Právo na přístup k vašim osobním údajům
• Právo na opravu nebo doplnění vašich údajů
• Právo na výmaz (za určitých podmínek)
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování (marketing, profilování)
• Právo ohledně automatizovaného rozhodování – požadovat lidský zásah

Žádosti lze podávat prostřednictvím našich kanálů podpory a mohou vyžadovat ověření totožnosti.

Uživatelé mají také právo podat stížnost u dozorového úřadu. Ve Francii je dozorovým úřadem CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Soubory cookie a sledovací technologie

Používáme soubory cookie a podobné technologie pro funkčnost, zabezpečení, analýzu a případně reklamu.

Uživatelé mohou spravovat preference prostřednictvím našeho rozhraní pro správu souhlasu. Pro více podrobností viz naše Zásady používání souborů cookie.

12. Automatizované kontroly způsobilosti a proti podvodům

Můžeme používat automatizované kontroly založené na signálech profilu a aktivity k určení způsobilosti pro určité průzkumy/aktivity a k prevenci podvodů a zneužití.

Tyto kontroly pomáhají chránit uživatele a partnery a udržovat integritu služby.

Uživatelé se mohou obrátit na podporu, pokud se domnívají, že omezení způsobilosti je nesprávné.

13. Smazání účtu a vymazání údajů

Uživatelé mohou kdykoli požádat o smazání svého účtu, s výhradou ověření totožnosti a právních povinností.

Některé údaje mohou být uchovávány v omezených archivech, pokud to vyžaduje zákon nebo je to nezbytné pro prevenci podvodů, řešení sporů nebo právní obranu.

14. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat tak, aby odrážely právní, provozní nebo servisní změny. Uživatelům se doporučuje pravidelně je kontrolovat.