1. Ievads

ABADO MEDIA – SAS apņemas aizsargāt savu lietotāju privātumu un personas datus.

Šī Privātuma politika apraksta personas datu apstrādi saskaņā ar GDPR un piemērojamiem Francijas datu aizsardzības tiesību aktiem.

2. Datu pārzinis

3. Vācamo datu kategorijas

Atkarībā no lietojuma mēs varam vākt:

• Konta dati: e-pasta adrese, iekšējie identifikatori
• Profila un atbilstības dati: nepieciešami piekļuvei aptaujām/aktivitātēm
• Atlīdzības un izmaksas dati: maka statuss, atlīdzību vēsture, apstiprinājuma signāli
• Tehniskie dati: IP adrese, ierīces tips, operētājsistēma, pārlūkprogramma
• Lietojuma un mijiedarbības dati: aktivitāte platformā
• Drošības un krāpšanas novēršanas dati: signāli un žurnāli
• Piekrišanas un preferenču dati: sīkdatņu preferences, mārketinga preferences

Mēs apzināti nevācam personas datus no personām, kuras nav tiesīgas izmantot Pakalpojumu.

4. Datu apstrādes mērķi

Mēs apstrādājam personas datus šādiem mērķiem:

• Konta izveide un pārvaldība
• Piekļuve aptaujām, testiem un aktivitātēm
• Dalības apstiprināšana un atlīdzību piešķiršana
• Krāpšanas atklāšana, novēršana un izmeklēšana
• Platformas drošība un integritāte
• Atbilstība juridiskajām/normatīvajām saistībām
• Pakalpojumu uzlabošana un veiktspējas uzraudzība
• Mārketinga komunikācijas (biļeteni, platformas atjauninājumi, atkārtota iesaistīšanās), ja tas ir atļauts un atbilstoši lietotāja vēlmēm
• Partneru piesaiste: izsekošana, kurš izdevējpartneris Jūs ir piesaistījis (Google Ads, Microsoft Ads, CPX, AYET utt.), un iegādes partneriem pienākošos komisijas maksu aprēķināšana

5. Apstrādes juridiskie pamati

Atkarībā no konteksta apstrāde balstās uz:

• Līguma izpilde (Pakalpojuma sniegšana)
• Piekrišana (īpaši attiecībā uz noteiktām sīkdatnēm un dažiem mārketinga kontekstiem)
• Leģitīmas intereses (krāpšanas novēršana, drošība, pakalpojumu uzlabošana)
• Atbilstība juridiskajām saistībām
• Pamata reklāmas mērīšana (modelētās konversijas Google Ads): ja nav dota reklāmas piekrišana, mēs pārsūtām tikai pseidonīmus konversijas signālus (Google klikšķa identifikators, pseidonīms transakcijas ID, valsts) bez personas datiem. Juridiskais pamats: leģitīma interese mērīt mūsu iegādes kanālu efektivitāti.
• Uzlabotās konversijas potenciālo klientu bagātināšanai (Google Ads): ja Jūs piekrītat reklāmas sīkdatnēm (TCF v2.3 signāli ad_user_data + ad_personalization), mēs bagātinām konversijas signālu ar Jūsu SHA-256 hešoto e-pastu (neatgriezeniski), nodrošinot precīzu starpierīču piesaisti. Juridiskais pamats: nepārprotama piekrišana. Jūs varat atsaukt piekrišanu jebkurā laikā, izmantojot sīkdatņu joslu.
• Partneru piesaiste izdevējpartneriem (ārpus Google): CPC/CPA izdevējiem (CPX, AYET utt.) mēs pārsūtām pseidonīmus piesaistes identifikatorus (subId1, subId2), kas nepieciešami komisijas maksu aprēķināšanai. Juridiskais pamats: leģitīma interese pārvaldīt mūsu izdevējpartnerības programmu.

Ja apstrāde balstās uz piekrišanu, lietotāji var atsaukt piekrišanu jebkurā laikā.

6. Datu koplietošana un saņēmēji

Mēs varam koplietot personas datus ar uzticamiem trešajiem pakalpojumu sniedzējiem, ja tas ir nepieciešams Pakalpojuma darbībai, tostarp:

• Hostinga un infrastruktūras pakalpojumu sniedzēji (Scaleway)
• Transakciju e-pasta pakalpojumu sniedzējs (Scaleway Transactional Email)
• Mārketinga e-pasta pakalpojumu sniedzējs (SparkPost)
• Analītikas rīki (Google Analytics), atkarībā no Jūsu sīkdatņu izvēles
• Aptauju, pētījumu un atlīdzību partneri (atbilstība, apstiprināšana, izmaksa)
• Drošības un krāpšanas novēršanas pakalpojumu sniedzēji un iekšējās sistēmas
• Google Ads (Google LLC): reģistrācijas konversiju mērīšanai, izmantojot Enhanced Conversions for Leads API. Dati tiek bagātināti ar SHA-256 hešošanu (neatgriezenisks e-pasta hešs) tikai ar Jūsu reklāmas sīkdatņu piekrišanu.
• Google AdSense un Google Ad Manager (Google LLC): kontekstuālās reklāmas rādīšanai, atkarībā no Jūsu sīkdatņu izvēles.
• Ad.Plus (Performance Ads LLC): reklāmas starpniecības apvalks (Prebid + Google Ad Manager), atkarībā no Jūsu sīkdatņu izvēles.
• Izdevējpartneri un iegādes partneri (CPX, AYET utt.): pseidonīmu piesaistes identifikatoru (subId1, subId2, Google Click Identifier) pārsūtīšana, kas nepieciešama komisijas maksu aprēķināšanai, bez tiešiem personas datiem.

Saņēmēji apstrādā datus saskaņā ar līgumsaistībām un piemērojamiem tiesību aktiem.

7. Starptautiskā datu pārsūtīšana

Daži pakalpojumu sniedzēji (piemēram, analītikas un mārketinga e-pasta pakalpojumu sniedzēji) var apstrādāt datus ārpus Eiropas Ekonomikas zonas.

Ja notiek pārsūtīšana, mēs īstenojam atbilstošus drošības pasākumus saskaņā ar GDPR prasībām (piemēram, standarta līguma klauzulas un/vai atbilstības lēmumu, ja piemērojams).

8. Datu glabāšana

Mēs glabājam personas datus tikai tik ilgi, cik tas ir nepieciešams šajā Politikā aprakstītajiem mērķiem.

Galvenie glabāšanas periodi (kopsavilkums):

9. Datu drošība

Mēs īstenojam tehniskus un organizatoriskus pasākumus, lai aizsargātu personas datus pret nesankcionētu piekļuvi, zaudēšanu, izmaiņām vai izpaušanu.

Neviena sistēma nevar garantēt absolūtu drošību.

10. Jūsu tiesības

Saskaņā ar GDPR Jums ir šādas tiesības:

• Tiesības piekļūt saviem personas datiem
• Tiesības labot vai papildināt savus datus
• Tiesības uz dzēšanu (noteiktos apstākļos)
• Tiesības ierobežot apstrādi
• Tiesības uz datu pārnesamību
• Tiesības iebilkt pret apstrādi (mārketings, profilēšana)
• Tiesības attiecībā uz automatizētiem lēmumiem – pieprasīt cilvēka iejaukšanos

Pieprasījumus var iesniegt, izmantojot mūsu atbalsta kanālus, un tie var prasīt identitātes pārbaudi.

Lietotājiem ir arī tiesības iesniegt sūdzību uzraudzības iestādei. Francijā uzraudzības iestāde ir CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Sīkdatnes un izsekošanas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas funkcionalitātei, drošībai, analītikai un reklāmai, ja piemērojams.

Lietotāji var pārvaldīt preferences, izmantojot mūsu piekrišanas pārvaldības saskarni. Lai iegūtu sīkāku informāciju, skatiet mūsu Sīkdatņu politiku.

12. Automatizētas atbilstības un pretkrāpšanas pārbaudes

Mēs varam izmantot automatizētas pārbaudes, pamatojoties uz profila un aktivitātes signāliem, lai noteiktu atbilstību noteiktām aptaujām/aktivitātēm un novērstu krāpšanu un ļaunprātīgu izmantošanu.

Šīs pārbaudes palīdz aizsargāt lietotājus un partnerus, kā arī uzturēt pakalpojuma integritāti.

Lietotāji var sazināties ar atbalsta dienestu, ja uzskata, ka atbilstības ierobežojums ir nepareizs.

13. Konta dzēšana un datu izdzēšana

Lietotāji var pieprasīt sava konta dzēšanu jebkurā laikā, ievērojot identitātes pārbaudi un juridiskās saistības.

Noteikti dati var tikt glabāti ierobežotos arhīvos, ja to prasa likums vai tas ir nepieciešams krāpšanas novēršanai, strīdu risināšanai vai juridiskai aizsardzībai.

14. Izmaiņas šajā Privātuma politikā

Mēs varam atjaunināt šo Privātuma politiku, lai atspoguļotu juridiskas, operatīvas vai pakalpojumu izmaiņas. Lietotāji tiek aicināti to regulāri pārskatīt.