1. Inleiding

ABADO MEDIA – SAS zet zich in voor de bescherming van de privacy en persoonsgegevens van haar gebruikers.

Dit Privacybeleid beschrijft de verwerking van persoonsgegevens in overeenstemming met de AVG en de toepasselijke Franse wetgeving inzake gegevensbescherming.

2. Gegevensbeheerder

3. Categorieën van verzamelde gegevens

Afhankelijk van het gebruik kunnen wij de volgende gegevens verzamelen:

• Accountgegevens: e-mailadres, interne identificatiegegevens
• Profiel- en geschiktheidsgegevens: nodig voor toegang tot enquêtes/activiteiten
• Belonings- en uitbetalingsgegevens: portemonneestatus, beloningsgeschiedenis, validatiesignalen
• Technische gegevens: IP-adres, apparaattype, besturingssysteem, browser
• Gebruiks- en interactiegegevens: activiteit op het platform
• Beveiligings- en fraudepreventiegegevens: signalen en logboeken
• Toestemmings- en voorkeursgegevens: cookievoorkeuren, marketingvoorkeuren

Wij verzamelen niet bewust persoonsgegevens van personen die wettelijk niet bevoegd zijn om de Dienst te gebruiken.

4. Doeleinden van gegevensverwerking

Wij verwerken persoonsgegevens voor:

• Aanmaken en beheren van accounts
• Toegang tot enquêtes, tests en activiteiten
• Validatie van deelname en toekenning van beloningen
• Detectie, preventie en onderzoek van fraude
• Beveiliging en integriteit van het platform
• Naleving van wettelijke/regulerende verplichtingen
• Verbetering van de dienstverlening en prestatiebewaking
• Marketingcommunicatie (nieuwsbrieven, platformupdates, herbetrokkenheid), waar toegestaan en volgens gebruikersvoorkeuren
• Affiliate-attributie: bijhouden welke uitgeverspartner u heeft doorverwezen (Google Ads, Microsoft Ads, CPX, AYET, etc.) en het berekenen van commissies die verschuldigd zijn aan acquisitiepartners

5. Juridische grondslagen voor verwerking

Afhankelijk van de context is de verwerking gebaseerd op:

• Uitvoering van een overeenkomst (het leveren van de Dienst)
• Toestemming (met name voor bepaalde cookies en sommige marketingcontexten)
• Gerechtvaardigde belangen (fraudepreventie, beveiliging, serviceverbetering)
• Naleving van wettelijke verplichtingen
• Basis advertentiemeting (gemodelleerde conversies voor Google Ads): wanneer geen advertentietoestemming is gegeven, verzenden we alleen pseudonieme conversiesignalen (Google Click Identifier, pseudonieme transactie-ID, land) zonder enige persoonsgegevens. Juridische grondslag: gerechtvaardigd belang bij het meten van de effectiviteit van onze acquisitiekanalen.
• Verbeterde conversies voor leadverrijking (Google Ads): als u advertentiecookies accepteert (TCF v2.3 signalen ad_user_data + ad_personalization), verrijken we het conversiesignaal met uw SHA-256 gehashte e-mail (onomkeerbaar), wat een nauwkeurige cross-device attributie mogelijk maakt. Juridische grondslag: expliciete toestemming. U kunt uw toestemming op elk moment intrekken via de cookiebanner.
• Affiliate-attributie aan uitgeverspartners (niet-Google): voor CPC/CPA-uitgevers (CPX, AYET, etc.) verzenden we pseudonieme attributie-identificatoren (subId1, subId2) die nodig zijn om commissies te berekenen. Juridische grondslag: gerechtvaardigd belang bij het beheren van ons uitgeverspartnerschapsprogramma.

Wanneer de verwerking is gebaseerd op toestemming, kunnen gebruikers hun toestemming op elk moment intrekken.

6. Gegevensdeling en ontvangers

Wij kunnen persoonsgegevens delen met vertrouwde derden wanneer dit nodig is voor de werking van de Dienst, waaronder:

• Hosting- en infrastructuurproviders (Scaleway)
• Provider voor transactionele e-mails (Scaleway Transactional Email)
• Provider voor marketing-e-mails (SparkPost)
• Analysetools (Google Analytics), afhankelijk van uw cookievoorkeuren
• Enquête-, onderzoeks- en beloningspartners (geschiktheid, validatie, uitbetaling)
• Beveiligings- en fraudepreventieproviders en interne systemen
• Google Ads (Google LLC): voor het meten van aanmeldingsconversies via de Enhanced Conversions for Leads API. Gegevens verrijkt met SHA-256 hashing (onomkeerbare e-mailhash) alleen met uw toestemming voor advertentiecookies.
• Google AdSense en Google Ad Manager (Google LLC): voor het weergeven van contextuele advertenties, afhankelijk van uw cookievoorkeuren.
• Ad.Plus (Performance Ads LLC): advertentiemediation wrapper (Prebid + Google Ad Manager), afhankelijk van uw cookievoorkeuren.
• Uitgeverspartners en acquisitie-affiliates (CPX, AYET, etc.): verzending van pseudonieme attributie-identificatoren (subId1, subId2, Google Click Identifier) die nodig zijn om commissies te berekenen, zonder directe persoonsgegevens.

Ontvangers verwerken gegevens onder contractuele verplichtingen en toepasselijke wetten.

7. Internationale gegevensoverdracht

Sommige providers (bijvoorbeeld analyse- en marketing-e-mailproviders) kunnen gegevens buiten de Europese Economische Ruimte verwerken.

Waar overdrachten plaatsvinden, implementeren wij passende waarborgen in overeenstemming met de AVG-vereisten (zoals standaardcontractbepalingen en/of een adequaatheidsbesluit waar van toepassing).

8. Gegevensbewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden die in dit Beleid worden beschreven.

Belangrijkste bewaartermijnen (samenvatting):

9. Gegevensbeveiliging

Wij implementeren technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking.

Geen enkel systeem kan absolute veiligheid garanderen.

10. Uw rechten

In overeenstemming met de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens
• Recht op rectificatie of aanvulling van uw gegevens
• Recht op wissing (onder voorwaarden)
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht om bezwaar te maken tegen verwerking (marketing, profilering)
• Recht met betrekking tot geautomatiseerde besluitvorming – verzoek om menselijke tussenkomst

Verzoeken kunnen worden ingediend via onze ondersteuningskanalen en kunnen identiteitsverificatie vereisen.

Gebruikers hebben ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Frankrijk is de toezichthoudende autoriteit de CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare technologieën voor functionaliteit, beveiliging, analyse en, waar van toepassing, advertenties.

Gebruikers kunnen voorkeuren beheren via onze interface voor toestemmingsbeheer. Voor meer details, zie ons Cookiebeleid.

12. Geautomatiseerde geschiktheids- en antifraudecontroles

Wij kunnen geautomatiseerde controles uitvoeren op basis van profiel- en activiteitssignalen om de geschiktheid voor bepaalde enquêtes/activiteiten te bepalen en om fraude en misbruik te voorkomen.

Deze controles helpen gebruikers en partners te beschermen en de integriteit van de dienst te handhaven.

Gebruikers kunnen contact opnemen met de ondersteuning als zij menen dat een geschiktheidsbeperking onjuist is.

13. Accountverwijdering en gegevenswissing

Gebruikers kunnen op elk moment verzoeken om verwijdering van hun account, onder voorbehoud van identiteitsverificatie en wettelijke verplichtingen.

Bepaalde gegevens kunnen worden bewaard in beperkte archieven indien wettelijk vereist of noodzakelijk voor fraudepreventie, geschillenbeslechting of juridische verdediging.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om juridische, operationele of servicewijzigingen weer te geven. Gebruikers worden aangemoedigd dit regelmatig te controleren.