6 Avenue Neil Armstrong – 33692 MERIGNAC Cedex, France
3. Kategorije prikupljenih podataka
Ovisno o upotrebi, možemo prikupljati:
Podaci o računu: adresa e-pošte, interni identifikatori
Podaci o profilu i podobnosti: potrebni za pristup anketama/aktivnostima
Podaci o nagradama i isplatama: status novčanika, povijest nagrada, signali validacije
Tehnički podaci: IP adresa, vrsta uređaja, operativni sustav, preglednik
Podaci o upotrebi i interakciji: aktivnost na platformi
Podaci o sigurnosti i sprječavanju prijevara: signali i zapisi
Podaci o pristanku i preferencijama: postavke kolačića, marketinške postavke
Svjesno ne prikupljamo osobne podatke od pojedinaca koji zakonski nisu podobni za korištenje Usluge.
4. Svrhe obrade podataka
Osobne podatke obrađujemo za:
Stvaranje i upravljanje računom
Pristup anketama, testovima i aktivnostima
Validaciju sudjelovanja i dodjelu nagrada
Otkrivanje, sprječavanje i istraživanje prijevara
Sigurnost i integritet platforme
Usklađenost s pravnim/regulatornim obvezama
Poboljšanje usluge i praćenje performansi
Marketinške komunikacije (newsletteri, ažuriranja platforme, ponovno angažiranje), gdje je dopušteno i prema korisničkim preferencijama
Pripisivanje partnera: praćenje koji vas je izdavački partner preporučio (Google Ads, Microsoft Ads, CPX, AYET, itd.) i izračun provizija koje se duguju akvizicijskim partnerima
5. Pravne osnove za obradu
Ovisno o kontekstu, obrada se temelji na:
Izvršenju ugovora (pružanje Usluge)
Pristanku (posebno za određene kolačiće i neke marketinške kontekste)
Osnovno mjerenje oglašavanja (modelirane konverzije za Google Ads): kada nije dan pristanak za oglašavanje, prenosimo samo pseudonimne signale konverzije (Google Click Identifier, pseudonimni ID transakcije, država) bez ikakvih osobnih podataka. Pravna osnova: legitimni interes za mjerenje učinkovitosti naših akvizicijskih kanala.
Poboljšane konverzije za obogaćivanje potencijalnih klijenata (Google Ads): ako prihvatite kolačiće za oglašavanje (TCF v2.3 signali ad_user_data + ad_personalization), obogaćujemo signal konverzije vašom SHA-256 hashiranom e-poštom (nepovratno), omogućujući precizno pripisivanje na više uređaja. Pravna osnova: izričiti pristanak. Pristanak možete povući u bilo kojem trenutku putem bannera za kolačiće.
Pripisivanje partnera izdavačima (izvan Googlea): za CPC/CPA izdavače (CPX, AYET, itd.), prenosimo pseudonimne identifikatore pripisivanja (subId1, subId2) potrebne za izračun provizija. Pravna osnova: legitimni interes za upravljanje našim programom partnerstva s izdavačima.
Gdje se obrada temelji na pristanku, korisnici mogu povući pristanak u bilo kojem trenutku.
6. Dijeljenje podataka i primatelji
Osobne podatke možemo dijeliti s pouzdanim trećim stranama kada je to potrebno za rad Usluge, uključujući:
Alate za analitiku (Google Analytics), ovisno o vašim odabirima kolačića
Partnere za ankete, istraživanja i nagrade (podobnost, validacija, isplata)
Pružatelje sigurnosti i sprječavanja prijevara te interne sustave
Google Ads (Google LLC): za mjerenje konverzija prijave putem API-ja Enhanced Conversions for Leads. Podaci obogaćeni SHA-256 hashiranjem (nepovratni hash e-pošte) samo uz vaš pristanak za kolačiće za oglašavanje.
Google AdSense i Google Ad Manager (Google LLC): za prikaz kontekstualnog oglašavanja, ovisno o vašim odabirima kolačića.
Ad.Plus (Performance Ads LLC): omotač za posredovanje u oglašavanju (Prebid + Google Ad Manager), ovisno o vašim odabirima kolačića.
Izdavačke partnere i akvizicijske partnere (CPX, AYET, itd.): prijenos pseudonimnih identifikatora pripisivanja (subId1, subId2, Google Click Identifier) potrebnih za izračun provizija, bez ikakvih izravnih osobnih podataka.
Primatelji obrađuju podatke prema ugovornim obvezama i primjenjivim zakonima.
Ne prodajemo osobne podatke.
7. Međunarodni prijenosi podataka
Neki pružatelji (na primjer, pružatelji analitike i marketinške e-pošte) mogu obrađivati podatke izvan Europskog gospodarskog prostora.
Gdje se prijenosi događaju, primjenjujemo odgovarajuće zaštitne mjere u skladu sa zahtjevima GDPR-a (kao što su Standardne ugovorne klauzule i/ili odluka o primjerenosti gdje je primjenjivo).
8. Zadržavanje podataka
Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima.
Ključni rokovi zadržavanja (sažetak):
Category
Retention
Podaci aktivnog računa
Zadržavaju se tijekom trajanja računa
Neaktivni računi
24 mjeseca bez aktivnosti → izbrisani ili anonimizirani nakon obavijesti
Marketinški podaci
Do 3 godine od posljednje interakcije, osim ako se ranije ne odjavite
Zahtjevi za podršku
1 godina nakon rješenja
Sigurnosni zapisi i zapisi protiv prijevara
Do 12 mjeseci, ograničen pristup
Odabiri pristanka za kolačiće
Do 6 mjeseci, osim ako se ranije ne ažuriraju
Povijest nagrada/isplata
Životni vijek računa, zatim ograničena arhiva za sprječavanje prijevara i pravnu obranu
9. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja.
Nijedan sustav ne može jamčiti apsolutnu sigurnost.
10. Vaša prava
U skladu s GDPR-om, imate sljedeća prava:
Pravo na pristup svojim osobnim podacima
Pravo na ispravak ili dopunu svojih podataka
Pravo na brisanje (pod uvjetima)
Pravo na ograničenje obrade
Pravo na prenosivost podataka
Pravo na prigovor na obradu (marketing, profiliranje)
Pravo u vezi s automatiziranim odlukama – zatražite ljudsku intervenciju
Zahtjevi se mogu podnijeti putem naših kanala podrške i mogu zahtijevati provjeru identiteta.
Korisnici također imaju pravo podnijeti pritužbu nadzornom tijelu. U Francuskoj je nadzorno tijelo CNIL (Commission Nationale de l'Informatique et des Libertés).
11. Kolačići i tehnologije praćenja
Koristimo kolačiće i slične tehnologije za funkcionalnost, sigurnost, analitiku i oglašavanje gdje je primjenjivo.
Korisnici mogu upravljati preferencijama putem našeg sučelja za upravljanje pristankom. Za više detalja, pogledajte naša Pravila o kolačićima.
12. Automatizirane provjere podobnosti i protiv prijevara
Možemo koristiti automatizirane provjere temeljene na signalima profila i aktivnosti kako bismo odredili podobnost za određene ankete/aktivnosti i spriječili prijevare i zlouporabe.
Ove provjere pomažu u zaštiti korisnika i partnera te održavanju integriteta usluge.
Korisnici se mogu obratiti podršci ako smatraju da je ograničenje podobnosti netočno.
13. Brisanje računa i podataka
Korisnici mogu zatražiti brisanje svog računa u bilo kojem trenutku, podložno provjeri identiteta i zakonskim obvezama.
Određeni podaci mogu se zadržati u ograničenim arhivama gdje je to propisano zakonom ili je potrebno za sprječavanje prijevara, rješavanje sporova ili pravnu obranu.
14. Izmjene ovih Pravila privatnosti
Možemo ažurirati ova Pravila privatnosti kako bismo odrazili pravne, operativne ili servisne promjene. Korisnicima se preporučuje da ih redovito pregledavaju.