1. Introduktion

ABADO MEDIA – SAS er forpligtet til at beskytte brugernes privatliv og personlige data.

Denne privatlivspolitik beskriver behandlingen af personlige data i overensstemmelse med GDPR og gældende fransk databeskyttelseslovgivning.

2. Dataansvarlig

3. Kategorier af indsamlede data

Afhængigt af brugen kan vi indsamle:

• Kontodata: e-mailadresse, interne identifikatorer
• Profil- og kvalifikationsdata: nødvendige for adgang til undersøgelser/aktiviteter
• Belønnings- og indløsningsdata: wallet-status, belønningshistorik, valideringssignaler
• Tekniske data: IP-adresse, enhedstype, operativsystem, browser
• Bruger- og interaktionsdata: aktivitet på platformen
• Sikkerheds- og svindelforebyggelsesdata: signaler og logfiler
• Samtykke- og præferencedata: cookiepræferencer, marketingpræferencer

Vi indsamler ikke bevidst personlige data fra personer, der ikke er juridisk berettigede til at bruge Tjenesten.

4. Formål med databehandling

Vi behandler personlige data til:

• Oprettelse og administration af konto
• Adgang til undersøgelser, tests og aktiviteter
• Validering af deltagelse og tildeling af belønninger
• Opdagelse, forebyggelse og efterforskning af svindel
• Platformsikkerhed og integritet
• Overholdelse af juridiske/regulatoriske forpligtelser
• Forbedring af tjenesten og overvågning af ydeevne
• Marketingkommunikation (nyhedsbreve, platformopdateringer, genaktivering), hvor det er tilladt og i henhold til brugerpræferencer
• Affiliate-tilskrivning: sporing af hvilken udgiverpartner der henviste dig (Google Ads, Microsoft Ads, CPX, AYET osv.) og beregning af provision til erhvervelsespartnere

5. Retsgrundlag for behandling

Afhængigt af konteksten er behandlingen baseret på:

• Opfyldelse af en kontrakt (levering af Tjenesten)
• Samtykke (især for visse cookies og nogle marketingkontekster)
• Legitime interesser (svindelforebyggelse, sikkerhed, serviceforbedring)
• Overholdelse af juridiske forpligtelser
• Grundlæggende annoncemåling (modellerede konverteringer for Google Ads): når der ikke er givet annoncesamtykke, overfører vi kun pseudonyme konverteringssignaler (Google Click Identifier, pseudonym transaktions-ID, land) uden personlige data. Retsgrundlag: legitim interesse i at måle effektiviteten af vores erhvervelseskanaler.
• Forbedrede konverteringer til berigelse af leads (Google Ads): hvis du accepterer annoncecookies (TCF v2.3-signaler ad_user_data + ad_personalization), beriger vi konverteringssignalet med din SHA-256-hashing af e-mail (irreversibel), hvilket muliggør præcis attribution på tværs af enheder. Retsgrundlag: udtrykkeligt samtykke. Du kan til enhver tid trække samtykket tilbage via cookiebanneret.
• Affiliate-tilskrivning til udgiverpartnere (ikke-Google): for CPC/CPA-udgivere (CPX, AYET osv.) overfører vi pseudonyme attribution-identifikatorer (subId1, subId2), der er nødvendige for at beregne provision. Retsgrundlag: legitim interesse i at administrere vores udgiverpartnerskabsprogram.

Hvor behandlingen er baseret på samtykke, kan brugere til enhver tid trække samtykket tilbage.

6. Datadeling og modtagere

Vi kan dele personlige data med betroede tredjeparter, når det er nødvendigt for at drive Tjenesten, herunder:

• Hosting- og infrastrukturudbydere (Scaleway)
• Udbyder af transaktionelle e-mails (Scaleway Transactional Email)
• Udbyder af marketing-e-mails (SparkPost)
• Analyseværktøjer (Google Analytics), underlagt dine cookievalg
• Undersøgelses-, forsknings- og belønningspartnere (kvalifikation, validering, indløsning)
• Sikkerheds- og svindelforebyggelsesudbydere og interne systemer
• Google Ads (Google LLC): til måling af tilmeldingskonverteringer via Enhanced Conversions for Leads API. Data beriget med SHA-256-hashing (irreversibel e-mail-hash) kun med dit samtykke til annoncecookies.
• Google AdSense og Google Ad Manager (Google LLC): til visning af kontekstuel annoncering, underlagt dine cookievalg.
• Ad.Plus (Performance Ads LLC): annoncemægler-wrapper (Prebid + Google Ad Manager), underlagt dine cookievalg.
• Udgiverpartnere og erhvervelses-affiliates (CPX, AYET osv.): overførsel af pseudonyme attribution-identifikatorer (subId1, subId2, Google Click Identifier), der er nødvendige for at beregne provision, uden direkte personlige data.

Modtagere behandler data i henhold til kontraktlige forpligtelser og gældende love.

7. Internationale dataoverførsler

Nogle udbydere (f.eks. analyse- og marketing-e-mailudbydere) kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde.

Hvor overførsler finder sted, implementerer vi passende sikkerhedsforanstaltninger i overensstemmelse med GDPR-kravene (såsom Standardkontraktbestemmelser og/eller en tilstrækkelighedsafgørelse, hvor det er relevant).

8. Datalagring

Vi opbevarer kun personlige data, så længe det er nødvendigt til de formål, der er beskrevet i denne politik.

Vigtigste opbevaringsperioder (oversigt):

9. Datasikkerhed

Vi implementerer tekniske og organisatoriske foranstaltninger for at beskytte personlige data mod uautoriseret adgang, tab, ændring eller videregivelse.

Intet system kan garantere absolut sikkerhed.

10. Dine rettigheder

I overensstemmelse med GDPR har du følgende rettigheder:

• Ret til indsigt i dine personlige data
• Ret til at berigtige eller fuldføre dine data
• Ret til sletning (under betingelser)
• Ret til at begrænse behandling
• Ret til dataportabilitet
• Ret til at gøre indsigelse mod behandling (marketing, profilering)
• Ret vedrørende automatiserede afgørelser – anmod om menneskelig indgriben

Anmodninger kan indsendes via vores supportkanaler og kan kræve identitetsverifikation.

Brugere har også ret til at indgive en klage til en tilsynsmyndighed. I Frankrig er tilsynsmyndigheden CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til funktionalitet, sikkerhed, analyse og annoncering, hvor det er relevant.

Brugere kan administrere præferencer via vores samtykkestyringsgrænseflade. For flere detaljer, se vores Cookiepolitik.

12. Automatiserede kvalifikations- og anti-svindelkontrol

Vi kan bruge automatiserede kontroller baseret på profil- og aktivitetssignaler til at bestemme kvalifikation til visse undersøgelser/aktiviteter og til at forhindre svindel og misbrug.

Disse kontroller hjælper med at beskytte brugere og partnere og opretholde tjenestens integritet.

Brugere kan kontakte support, hvis de mener, at en kvalifikationsbegrænsning er forkert.

13. Kontosletning og datasletning

Brugere kan til enhver tid anmode om sletning af deres konto, underlagt identitetsverifikation og juridiske forpligtelser.

Visse data kan opbevares i begrænsede arkiver, hvor det er påkrævet ved lov eller nødvendigt for svindelforebyggelse, tvistbilæggelse eller juridisk forsvar.

14. Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik for at afspejle juridiske, operationelle eller serviceændringer. Brugere opfordres til at gennemgå den regelmæssigt.