1. מבוא

ABADO MEDIA – SAS מחויבת להגן על הפרטיות והנתונים האישיים של משתמשיה.

מדיניות פרטיות זו מתארת את עיבוד הנתונים האישיים בהתאם ל-GDPR ולחוקי הגנת הנתונים הצרפתיים הרלוונטיים.

2. בקר הנתונים

3. קטגוריות הנתונים הנאספים

בהתאם לשימוש, אנו עשויים לאסוף:

• נתוני חשבון: כתובת דוא"ל, מזהים פנימיים
• נתוני פרופיל וזכאות: נדרשים לגישה לסקרים/פעילויות
• נתוני תגמולים ומימוש: סטטוס ארנק, היסטוריית תגמולים, אותות אימות
• נתונים טכניים: כתובת IP, סוג מכשיר, מערכת הפעלה, דפדפן
• נתוני שימוש ואינטראקציה: פעילות בפלטפורמה
• נתוני אבטחה ומניעת הונאות: אותות ויומנים
• נתוני הסכמה והעדפות: העדפות קובצי Cookie, העדפות שיווק

איננו אוספים ביודעין נתונים אישיים מאנשים שאינם כשירים חוקית להשתמש בשירות.

4. מטרות עיבוד הנתונים

אנו מעבדים נתונים אישיים עבור:

• יצירה וניהול חשבון
• גישה לסקרים, בדיקות ופעילויות
• אימות השתתפות והקצאת תגמולים
• זיהוי, מניעה וחקירת הונאות
• אבטחת הפלטפורמה ושלמותה
• עמידה בהתחייבויות משפטיות/רגולטוריות
• שיפור השירות וניטור ביצועים
• תקשורת שיווקית (ניוזלטרים, עדכוני פלטפורמה, הפעלה מחדש), היכן שמותר ובהתאם להעדפות המשתמש
• ייחוס שותפים: מעקב אחר שותף מפרסם שהפנה אתכם (Google Ads, Microsoft Ads, CPX, AYET וכו') וחישוב עמלות המגיעות לשותפי רכישה

5. בסיסים משפטיים לעיבוד

בהתאם להקשר, העיבוד מבוסס על:

• ביצוע חוזה (מתן השירות)
• הסכמה (במיוחד עבור קובצי Cookie מסוימים וכמה הקשרים שיווקיים)
• אינטרסים לגיטימיים (מניעת הונאות, אבטחה, שיפור שירות)
• עמידה בהתחייבויות משפטיות
• מדידת פרסום בסיסית (המרות מודל עבור Google Ads): כאשר לא ניתנת הסכמה לפרסום, אנו מעבירים רק אותות המרה פסאודו-אנונימיים (Google Click Identifier, מזהה עסקה פסאודו-אנונימי, מדינה) ללא כל נתונים אישיים. בסיס משפטי: אינטרס לגיטימי במדידת יעילות ערוצי הרכישה שלנו.
• המרות משופרות להעשרת לידים (Google Ads): אם אתם מקבלים קובצי Cookie לפרסום (אותות TCF v2.3 ad_user_data + ad_personalization), אנו מעשירים את אות ההמרה עם כתובת הדוא"ל המגובבת שלכם ב-SHA-256 (בלתי הפיכה), מה שמאפשר ייחוס מדויק בין מכשירים. בסיס משפטי: הסכמה מפורשת. אתם רשאים לבטל את הסכמתכם בכל עת באמצעות באנר קובצי ה-Cookie.
• ייחוס שותפים לשותפי מפרסמים (שאינם Google): עבור מפרסמי CPC/CPA (CPX, AYET וכו'), אנו מעבירים מזהי ייחוס פסאודו-אנונימיים (subId1, subId2) הנדרשים לחישוב עמלות. בסיס משפטי: אינטרס לגיטימי בניהול תוכנית השותפים המפרסמים שלנו.

כאשר העיבוד מבוסס על הסכמה, משתמשים רשאים לבטל את הסכמתם בכל עת.

6. שיתוף נתונים ונמענים

אנו עשויים לשתף נתונים אישיים עם צדדים שלישיים מהימנים כאשר הדבר נחוץ להפעלת השירות, כולל:

• ספקי אירוח ותשתית (Scaleway)
• ספק דוא"ל טרנזקציוני (Scaleway Transactional Email)
• ספק דוא"ל שיווקי (SparkPost)
• כלי ניתוח (Google Analytics), בכפוף לבחירות קובצי ה-Cookie שלכם
• שותפי סקרים, מחקר ותגמולים (זכאות, אימות, מימוש)
• ספקי אבטחה ומניעת הונאות ומערכות פנימיות
• Google Ads (Google LLC): למדידת המרות הרשמה באמצעות ה-API של Enhanced Conversions for Leads. נתונים מועשרים בגיבוב SHA-256 (גיבוב דוא"ל בלתי הפיך) רק בהסכמתכם לקובצי Cookie לפרסום.
• Google AdSense ו-Google Ad Manager (Google LLC): להצגת פרסום קונטקסטואלי, בכפוף לבחירות קובצי ה-Cookie שלכם.
• Ad.Plus (Performance Ads LLC): עטיפת תיווך פרסום (Prebid + Google Ad Manager), בכפוף לבחירות קובצי ה-Cookie שלכם.
• שותפי מפרסמים ושותפי רכישה (CPX, AYET וכו'): העברת מזהי ייחוס פסאודו-אנונימיים (subId1, subId2, Google Click Identifier) הנדרשים לחישוב עמלות, ללא כל נתונים אישיים ישירים.

הנמענים מעבדים נתונים תחת התחייבויות חוזיות וחוקים רלוונטיים.

7. העברות נתונים בינלאומיות

חלק מהספקים (לדוגמה, ספקי ניתוח ודוא"ל שיווקי) עשויים לעבד נתונים מחוץ לאזור הכלכלי האירופי.

כאשר מתרחשות העברות, אנו מיישמים אמצעי הגנה מתאימים בהתאם לדרישות ה-GDPR (כגון סעיפים חוזיים סטנדרטיים ו/או החלטת התאמה היכן שרלוונטי).

8. שמירת נתונים

אנו שומרים נתונים אישיים רק למשך הזמן הדרוש למטרות המתוארות במדיניות זו.

תקופות שמירה עיקריות (סיכום):

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים להגנה על נתונים אישיים מפני גישה בלתי מורשית, אובדן, שינוי או חשיפה.

אף מערכת אינה יכולה להבטיח אבטחה מוחלטת.

10. זכויותיכם

בהתאם ל-GDPR, עומדות לכם הזכויות הבאות:

• הזכות לגישה לנתונים האישיים שלכם
• הזכות לתיקון או השלמת הנתונים שלכם
• הזכות למחיקה (בתנאים מסוימים)
• הזכות להגבלת עיבוד
• הזכות לניידות נתונים
• הזכות להתנגדות לעיבוד (שיווק, פרופילאות)
• הזכות לגבי החלטות אוטומטיות – בקשת התערבות אנושית

בקשות ניתן להגיש דרך ערוצי התמיכה שלנו ועשויות לדרוש אימות זהות.

למשתמשים יש גם את הזכות להגיש תלונה לרשות פיקוח. בצרפת, רשות הפיקוח היא ה-CNIL (Commission Nationale de l'Informatique et des Libertés).

11. קובצי Cookie וטכנולוגיות מעקב

אנו משתמשים בקובצי Cookie ובטכנולוגיות דומות לפונקציונליות, אבטחה, ניתוח ופרסום היכן שרלוונטי.

משתמשים יכולים לנהל העדפות באמצעות ממשק ניהול ההסכמות שלנו. לפרטים נוספים, ראו את מדיניות קובצי ה-Cookie שלנו.

12. בדיקות זכאות אוטומטיות ומניעת הונאות

אנו עשויים להשתמש בבדיקות אוטומטיות המבוססות על אותות פרופיל ופעילות כדי לקבוע זכאות לסקרים/פעילויות מסוימים וכדי למנוע הונאות ושימוש לרעה.

בדיקות אלו מסייעות להגן על משתמשים ושותפים ולשמור על שלמות השירות.

משתמשים רשאים לפנות לתמיכה אם הם סבורים שהגבלת זכאות אינה נכונה.

13. מחיקת חשבון ומחיקת נתונים

משתמשים רשאים לבקש מחיקת חשבונם בכל עת, בכפוף לאימות זהות והתחייבויות משפטיות.

נתונים מסוימים עשויים להישמר בארכיונים מוגבלים כאשר נדרש על פי חוק או נחוץ למניעת הונאות, יישוב סכסוכים או הגנה משפטית.

14. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו כדי לשקף שינויים משפטיים, תפעוליים או שינויים בשירות. משתמשים מוזמנים לעיין בה באופן קבוע.