1. Sissejuhatus

ABADO MEDIA – SAS on pühendunud oma kasutajate privaatsuse ja isikuandmete kaitsmisele.

Käesolev privaatsuspoliitika kirjeldab isikuandmete töötlemist vastavalt GDPR-ile ja kohaldatavatele Prantsusmaa andmekaitseseadustele.

2. Andmetöötleja

3. Kogutud andmete kategooriad

Sõltuvalt kasutusest võime koguda:

• Konto andmed: e-posti aadress, sisemised identifikaatorid
• Profiili- ja sobivusandmed: vajalikud uuringutele/tegevustele juurdepääsuks
• Preemia- ja lunastusandmed: rahakoti staatus, preemiate ajalugu, valideerimissignaalid
• Tehnilised andmed: IP-aadress, seadme tüüp, operatsioonisüsteem, brauser
• Kasutus- ja interaktsiooniandmed: tegevus platvormil
• Turva- ja pettusevastased andmed: signaalid ja logid
• Nõusoleku- ja eelistusandmed: küpsiste eelistused, turunduseelistused

Me ei kogu teadlikult isikuandmeid isikutelt, kellel ei ole seaduslikku õigust Teenust kasutada.

4. Andmetöötluse eesmärgid

Töötleme isikuandmeid järgmistel eesmärkidel:

• Konto loomine ja haldamine
• Juurdepääs uuringutele, testidele ja tegevustele
• Osalemise valideerimine ja preemiate omistamine
• Pettuste avastamine, ennetamine ja uurimine
• Platvormi turvalisus ja terviklikkus
• Juriidiliste/regulatiivsete kohustuste täitmine
• Teenuse parendamine ja toimivuse jälgimine
• Turunduskommunikatsioon (uudiskirjad, platvormi uuendused, taaskasutamine), kui see on lubatud ja vastavalt kasutaja eelistustele
• Partnerite omistamine: jälgimine, milline kirjastajapartner teid suunas (Google Ads, Microsoft Ads, CPX, AYET jne) ja omandamiskumppanitele võlgnetavate komisjonitasude arvutamine

5. Töötlemise õiguslikud alused

Sõltuvalt kontekstist põhineb töötlemine järgmisel:

• Lepingu täitmine (Teenuse osutamine)
• Nõusolek (eelkõige teatud küpsiste ja mõne turunduskonteksti puhul)
• Õigustatud huvid (pettuste ennetamine, turvalisus, teenuse parendamine)
• Juriidiliste kohustuste täitmine
• Põhiline reklaamimõõtmine (modelleeritud konversioonid Google Adsi jaoks): kui reklaaminõusolekut ei anta, edastame ainult pseudonüümsed konversioonisignaalid (Google'i kliki identifikaator, pseudonüümne tehingu ID, riik) ilma isikuandmeteta. Õiguslik alus: õigustatud huvi mõõta meie omandamiskanaalide tõhusust.
• Täiustatud konversioonid müügivihjete rikastamiseks (Google Ads): kui nõustute reklaamiküpsistega (TCF v2.3 signaalid ad_user_data + ad_personalization), rikastame konversioonisignaali teie SHA-256 räsitud e-posti aadressiga (pöördumatu), mis võimaldab täpset seadmetevahelist omistamist. Õiguslik alus: selgesõnaline nõusolek. Nõusoleku saate igal ajal tagasi võtta küpsisebänneri kaudu.
• Partnerite omistamine kirjastajapartneritele (mitte-Google): CPC/CPA kirjastajate (CPX, AYET jne) puhul edastame pseudonüümsed omistamisidentifikaatorid (subId1, subId2), mis on vajalikud komisjonitasude arvutamiseks. Õiguslik alus: õigustatud huvi meie kirjastajapartnerlusprogrammi haldamisel.

Kui töötlemine põhineb nõusolekul, võivad kasutajad nõusoleku igal ajal tagasi võtta.

6. Andmete jagamine ja vastuvõtjad

Võime jagada isikuandmeid usaldusväärsete kolmandate osapooltega, kui see on Teenuse toimimiseks vajalik, sealhulgas:

• Majutus- ja infrastruktuuriteenuste pakkujad (Scaleway)
• Tehinguliste e-kirjade teenusepakkuja (Scaleway Transactional Email)
• Turundusmeilide teenusepakkuja (SparkPost)
• Analüütikavahendid (Google Analytics), vastavalt teie küpsisevalikutele
• Uuringu-, teadus- ja preemiapartnerid (sobivus, valideerimine, lunastamine)
• Turva- ja pettusevastased teenusepakkujad ning sisesüsteemid
• Google Ads (Google LLC): registreerumise konversiooni mõõtmiseks Enhanced Conversions for Leads API kaudu. Andmed rikastatakse SHA-256 räsiga (pöördumatu e-posti räsi) ainult teie reklaamiküpsiste nõusolekul.
• Google AdSense ja Google Ad Manager (Google LLC): kontekstipõhise reklaami kuvamiseks, vastavalt teie küpsisevalikutele.
• Ad.Plus (Performance Ads LLC): reklaami vahendamise ümbris (Prebid + Google Ad Manager), vastavalt teie küpsisevalikutele.
• Kirjastajapartnerid ja omandamisseotud ettevõtted (CPX, AYET jne): pseudonüümsete omistamisidentifikaatorite (subId1, subId2, Google'i kliki identifikaator) edastamine, mis on vajalik komisjonitasude arvutamiseks, ilma otseste isikuandmeteta.

Vastuvõtjad töötlevad andmeid lepinguliste kohustuste ja kohaldatavate seaduste alusel.

7. Rahvusvahelised andmeedastused

Mõned teenusepakkujad (näiteks analüütika- ja turundusmeilide pakkujad) võivad andmeid töödelda väljaspool Euroopa Majanduspiirkonda.

Kui andmeedastused toimuvad, rakendame asjakohaseid kaitsemeetmeid vastavalt GDPR-i nõuetele (näiteks standardseid lepingutingimusi ja/või asjakohasuse otsust, kui see on kohaldatav).

8. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on käesolevas poliitikas kirjeldatud eesmärkide saavutamiseks vajalik.

Peamised säilitamisperioodid (kokkuvõte):

9. Andmeturve

Rakendame tehnilisi ja organisatsioonilisi meetmeid isikuandmete kaitsmiseks volitamata juurdepääsu, kadumise, muutmise või avalikustamise eest.

Ükski süsteem ei saa tagada absoluutset turvalisust.

10. Teie õigused

Vastavalt GDPR-ile on teil järgmised õigused:

• Õigus oma isikuandmetega tutvuda
• Õigus oma andmeid parandada või täiendada
• Õigus kustutamisele (teatud tingimustel)
• Õigus töötlemist piirata
• Õigus andmete ülekantavusele
• Õigus töötlemisele vastu vaielda (turundus, profileerimine)
• Õigus automatiseeritud otsuste osas – taotleda inimsekkumist

Taotlusi saab esitada meie tugikanalite kaudu ja need võivad nõuda isikusamasuse kontrollimist.

Kasutajatel on ka õigus esitada kaebus järelevalveasutusele. Prantsusmaal on järelevalveasutuseks CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Küpsised ja jälgimistehnoloogiad

Kasutame küpsiseid ja sarnaseid tehnoloogiaid funktsionaalsuse, turvalisuse, analüüsi ja vajaduse korral reklaami eesmärgil.

Kasutajad saavad eelistusi hallata meie nõusolekuhaldusliidese kaudu. Lisateabe saamiseks vaadake meie küpsiste poliitikat.

12. Automatiseeritud sobivuse ja pettusevastased kontrollid

Võime kasutada automatiseeritud kontrolle, mis põhinevad profiili- ja tegevussignaalidel, et määrata sobivus teatud uuringutele/tegevustele ning ennetada pettusi ja kuritarvitusi.

Need kontrollid aitavad kaitsta kasutajaid ja partnereid ning säilitada teenuse terviklikkust.

Kasutajad võivad võtta ühendust toega, kui nad usuvad, et sobivuse piirang on vale.

13. Konto kustutamine ja andmete kustutamine

Kasutajad võivad igal ajal taotleda oma konto kustutamist, tingimusel et on teostatud isikusamasuse kontroll ja täidetud juriidilised kohustused.

Teatud andmeid võidakse säilitada piiratud arhiivides, kui see on seadusega nõutud või vajalik pettuste ennetamiseks, vaidluste lahendamiseks või õiguskaitseks.

14. Muudatused käesolevas privaatsuspoliitikas

Võime käesolevat privaatsuspoliitikat uuendada, et kajastada juriidilisi, operatiivseid või teenusemuudatusi. Kasutajaid julgustatakse seda regulaarselt üle vaatama.