1. Introduzione

ABADO MEDIA – SAS si impegna a proteggere la privacy e i dati personali dei suoi utenti.

La presente Informativa sulla privacy descrive il trattamento dei dati personali in conformità con il GDPR e le leggi francesi applicabili sulla protezione dei dati.

2. Titolare del Trattamento dei Dati

3. Categorie di Dati Raccolti

A seconda dell'utilizzo, potremmo raccogliere:

• Dati dell'account: indirizzo email, identificatori interni
• Dati del profilo e di idoneità: necessari per l'accesso a sondaggi/attività
• Dati su ricompense e riscossioni: stato del portafoglio, cronologia delle ricompense, segnali di convalida
• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser
• Dati di utilizzo e interazione: attività sulla piattaforma
• Dati di sicurezza e prevenzione frodi: segnali e registri
• Dati di consenso e preferenze: preferenze sui cookie, preferenze di marketing

Non raccogliamo consapevolmente dati personali da individui che non sono legalmente idonei a utilizzare il Servizio.

4. Finalità del Trattamento dei Dati

Trattiamo i dati personali per:

• Creazione e gestione dell'account
• Accesso a sondaggi, test e attività
• Convalida della partecipazione e attribuzione delle ricompense
• Rilevamento, prevenzione e indagine sulle frodi
• Sicurezza e integrità della piattaforma
• Conformità agli obblighi legali/normativi
• Miglioramento del servizio e monitoraggio delle prestazioni
• Comunicazioni di marketing (newsletter, aggiornamenti della piattaforma, re-engagement), ove consentito e secondo le preferenze dell'utente
• Attribuzione degli affiliati: tracciamento di quale partner editore L'ha indirizzata (Google Ads, Microsoft Ads, CPX, AYET, ecc.) e calcolo delle commissioni dovute ai partner di acquisizione

5. Basi Giuridiche per il Trattamento

A seconda del contesto, il trattamento si basa su:

• Esecuzione di un contratto (fornitura del Servizio)
• Consenso (in particolare per alcuni cookie e alcuni contesti di marketing)
• Interessi legittimi (prevenzione frodi, sicurezza, miglioramento del servizio)
• Conformità agli obblighi legali
• Misurazione pubblicitaria di base (conversioni modellate per Google Ads): quando non viene fornito alcun consenso pubblicitario, trasmettiamo solo segnali di conversione pseudonimi (Google Click Identifier, ID transazione pseudonimo, paese) senza alcun dato personale. Base giuridica: interesse legittimo a misurare l'efficacia dei nostri canali di acquisizione.
• Conversioni avanzate per l'arricchimento dei lead (Google Ads): se Lei accetta i cookie pubblicitari (segnali TCF v2.3 ad_user_data + ad_personalization), arricchiamo il segnale di conversione con la Sua email con hash SHA-256 (irreversibile), consentendo un'attribuzione precisa tra dispositivi. Base giuridica: consenso esplicito. Lei può revocare il consenso in qualsiasi momento tramite il banner dei cookie.
• Attribuzione degli affiliati ai partner editori (non-Google): per gli editori CPC/CPA (CPX, AYET, ecc.), trasmettiamo identificatori di attribuzione pseudonimi (subId1, subId2) necessari per calcolare le commissioni. Base giuridica: interesse legittimo nella gestione del nostro programma di partnership con gli editori.

Laddove il trattamento si basi sul consenso, gli utenti possono revocare il consenso in qualsiasi momento.

6. Condivisione dei Dati e Destinatari

Potremmo condividere dati personali con terze parti fidate quando necessario per il funzionamento del Servizio, inclusi:

• Fornitori di hosting e infrastrutture (Scaleway)
• Fornitore di email transazionali (Scaleway Transactional Email)
• Fornitore di email di marketing (SparkPost)
• Strumenti di analisi (Google Analytics), soggetti alle Sue scelte sui cookie
• Partner per sondaggi, ricerche e ricompense (idoneità, convalida, riscatto)
• Fornitori di sicurezza e prevenzione frodi e sistemi interni
• Google Ads (Google LLC): per la misurazione delle conversioni di iscrizione tramite l'API Conversioni Avanzate per i Lead. Dati arricchiti con hashing SHA-256 (hash email irreversibile) solo con il Suo consenso ai cookie pubblicitari.
• Google AdSense e Google Ad Manager (Google LLC): per la visualizzazione di pubblicità contestuale, soggetti alle Sue scelte sui cookie.
• Ad.Plus (Performance Ads LLC): wrapper di mediazione pubblicitaria (Prebid + Google Ad Manager), soggetto alle Sue scelte sui cookie.
• Partner editori e affiliati di acquisizione (CPX, AYET, ecc.): trasmissione di identificatori di attribuzione pseudonimi (subId1, subId2, Google Click Identifier) necessari per calcolare le commissioni, senza alcun dato personale diretto.

I destinatari trattano i dati in base a obblighi contrattuali e leggi applicabili.

7. Trasferimenti Internazionali di Dati

Alcuni fornitori (ad esempio, fornitori di analisi e di email di marketing) potrebbero trattare i dati al di fuori dello Spazio Economico Europeo.

Laddove avvengano trasferimenti, implementiamo garanzie appropriate in conformità con i requisiti del GDPR (come le Clausole Contrattuali Standard e/o una decisione di adeguatezza, ove applicabile).

8. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa.

Periodi di conservazione chiave (riepilogo):

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative per proteggere i dati personali contro accessi non autorizzati, perdita, alterazione o divulgazione.

Nessun sistema può garantire la sicurezza assoluta.

10. I Suoi Diritti

In conformità con il GDPR, Lei ha i seguenti diritti:

• Diritto di accesso ai Suoi dati personali
• Diritto di rettificare o completare i Suoi dati
• Diritto alla cancellazione (a determinate condizioni)
• Diritto di limitare il trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento (marketing, profilazione)
• Diritto in relazione alle decisioni automatizzate – richiedere l'intervento umano

Le richieste possono essere presentate tramite i nostri canali di supporto e potrebbero richiedere la verifica dell'identità.

Gli utenti hanno anche il diritto di presentare un reclamo a un'autorità di controllo. In Francia, l'autorità di controllo è la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili per funzionalità, sicurezza, analisi e pubblicità, ove applicabile.

Gli utenti possono gestire le preferenze tramite la nostra interfaccia di gestione del consenso. Per maggiori dettagli, consulti la nostra Informativa sui Cookie.

12. Controlli Automatizzati di Idoneità e Anti-Frode

Potremmo utilizzare controlli automatizzati basati su segnali di profilo e attività per determinare l'idoneità a determinati sondaggi/attività e per prevenire frodi e abusi.

Questi controlli aiutano a proteggere utenti e partner e a mantenere l'integrità del servizio.

Gli utenti possono contattare il supporto se ritengono che una restrizione di idoneità sia errata.

13. Eliminazione dell'Account e Cancellazione dei Dati

Gli utenti possono richiedere l'eliminazione del proprio account in qualsiasi momento, previa verifica dell'identità e nel rispetto degli obblighi legali.

Alcuni dati possono essere conservati in archivi ristretti laddove richiesto dalla legge o necessario per la prevenzione delle frodi, la risoluzione delle controversie o la difesa legale.

14. Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche legali, operative o del servizio. Gli utenti sono invitati a rivederla regolarmente.