1. Wprowadzenie

ABADO MEDIA – SAS zobowiązuje się do ochrony prywatności i danych osobowych swoich użytkowników.

Niniejsza Polityka Prywatności opisuje przetwarzanie danych osobowych zgodnie z RODO i obowiązującymi francuskimi przepisami o ochronie danych.

2. Administrator Danych

3. Kategorie Gromadzonych Danych

W zależności od sposobu użytkowania, możemy gromadzić:

• Dane konta: adres e-mail, wewnętrzne identyfikatory
• Dane profilowe i kwalifikacyjne: niezbędne do dostępu do ankiet/aktywności
• Dane dotyczące nagród i realizacji: status portfela, historia nagród, sygnały walidacji
• Dane techniczne: adres IP, typ urządzenia, system operacyjny, przeglądarka
• Dane dotyczące użytkowania i interakcji: aktywność na platformie
• Dane dotyczące bezpieczeństwa i zapobiegania oszustwom: sygnały i logi
• Dane dotyczące zgody i preferencji: preferencje dotyczące plików cookie, preferencje marketingowe

Nie gromadzimy świadomie danych osobowych od osób, które nie są prawnie uprawnione do korzystania z Usługi.

4. Cele Przetwarzania Danych

Przetwarzamy dane osobowe w celu:

• Tworzenie i zarządzanie kontem
• Dostęp do ankiet, testów i aktywności
• Walidacja uczestnictwa i przyznawanie nagród
• Wykrywanie, zapobieganie i badanie oszustw
• Bezpieczeństwo i integralność platformy
• Zgodność z obowiązkami prawnymi/regulacyjnymi
• Udoskonalanie usług i monitorowanie wydajności
• Komunikacja marketingowa (newslettery, aktualizacje platformy, ponowne zaangażowanie), tam gdzie jest to dozwolone i zgodnie z preferencjami użytkownika
• Atrybucja partnerska: śledzenie, który partner wydawca Państwa polecił (Google Ads, Microsoft Ads, CPX, AYET itp.) oraz obliczanie prowizji należnych partnerom akwizycyjnym

5. Podstawy Prawne Przetwarzania

W zależności od kontekstu, przetwarzanie opiera się na:

• Wykonanie umowy (świadczenie Usługi)
• Zgoda (zwłaszcza na niektóre pliki cookie i w niektórych kontekstach marketingowych)
• Uzasadnione interesy (zapobieganie oszustwom, bezpieczeństwo, udoskonalanie usług)
• Zgodność z obowiązkami prawnymi
• Podstawowy pomiar reklam (modelowane konwersje dla Google Ads): gdy nie udzielono zgody na reklamy, przekazujemy jedynie pseudonimowe sygnały konwersji (identyfikator kliknięcia Google, pseudonimowy identyfikator transakcji, kraj) bez żadnych danych osobowych. Podstawa prawna: uzasadniony interes w mierzeniu skuteczności naszych kanałów akwizycji.
• Ulepszone konwersje dla wzbogacania leadów (Google Ads): jeśli zaakceptują Państwo pliki cookie reklamowe (sygnały TCF v2.3 ad_user_data + ad_personalization), wzbogacamy sygnał konwersji o Państwa adres e-mail zaszyfrowany SHA-256 (nieodwracalny), co umożliwia precyzyjną atrybucję między urządzeniami. Podstawa prawna: wyraźna zgoda. Zgodę można wycofać w dowolnym momencie za pośrednictwem banera plików cookie.
• Atrybucja partnerska dla partnerów wydawców (innych niż Google): dla wydawców CPC/CPA (CPX, AYET itp.) przekazujemy pseudonimowe identyfikatory atrybucji (subId1, subId2) niezbędne do obliczania prowizji. Podstawa prawna: uzasadniony interes w zarządzaniu naszym programem partnerskim dla wydawców.

W przypadku, gdy przetwarzanie opiera się na zgodzie, użytkownicy mogą wycofać zgodę w dowolnym momencie.

6. Udostępnianie Danych i Odbiorcy

Możemy udostępniać dane osobowe zaufanym stronom trzecim, gdy jest to niezbędne do świadczenia Usługi, w tym:

• Dostawcy hostingu i infrastruktury (Scaleway)
• Dostawca e-maili transakcyjnych (Scaleway Transactional Email)
• Dostawca e-maili marketingowych (SparkPost)
• Narzędzia analityczne (Google Analytics), zgodnie z Państwa wyborami dotyczącymi plików cookie
• Partnerzy ankietowi, badawczy i nagrodowi (kwalifikacja, walidacja, realizacja)
• Dostawcy usług bezpieczeństwa i zapobiegania oszustwom oraz systemy wewnętrzne
• Google Ads (Google LLC): do pomiaru konwersji rejestracji za pośrednictwem interfejsu API Enhanced Conversions for Leads. Dane wzbogacone o haszowanie SHA-256 (nieodwracalny hash e-maila) tylko za Państwa zgodą na pliki cookie reklamowe.
• Google AdSense i Google Ad Manager (Google LLC): do wyświetlania reklam kontekstowych, zgodnie z Państwa wyborami dotyczącymi plików cookie.
• Ad.Plus (Performance Ads LLC): wrapper mediacji reklamowej (Prebid + Google Ad Manager), zgodnie z Państwa wyborami dotyczącymi plików cookie.
• Partnerzy wydawcy i partnerzy akwizycyjni (CPX, AYET itp.): przekazywanie pseudonimowych identyfikatorów atrybucji (subId1, subId2, Google Click Identifier) niezbędnych do obliczania prowizji, bez żadnych bezpośrednich danych osobowych.

Odbiorcy przetwarzają dane zgodnie z zobowiązaniami umownymi i obowiązującymi przepisami prawa.

7. Międzynarodowe Przekazywanie Danych

Niektórzy dostawcy (na przykład dostawcy usług analitycznych i e-maili marketingowych) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych stosujemy odpowiednie zabezpieczenia zgodnie z wymogami RODO (takie jak Standardowe Klauzule Umowne i/lub decyzja stwierdzająca odpowiedni poziom ochrony, jeśli ma zastosowanie).

8. Okres Przechowywania Danych

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce.

Kluczowe okresy przechowywania (podsumowanie):

9. Bezpieczeństwo Danych

Wdrażamy techniczne i organizacyjne środki w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

Żaden system nie może zagwarantować absolutnego bezpieczeństwa.

10. Państwa Prawa

Zgodnie z RODO, przysługują Państwu następujące prawa:

• Prawo do dostępu do Państwa danych osobowych
• Prawo do sprostowania lub uzupełnienia Państwa danych
• Prawo do usunięcia danych (na określonych warunkach)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania (marketing, profilowanie)
• Prawo dotyczące zautomatyzowanych decyzji – żądanie interwencji ludzkiej

Wnioski można składać za pośrednictwem naszych kanałów wsparcia i mogą one wymagać weryfikacji tożsamości.

Użytkownicy mają również prawo wniesienia skargi do organu nadzorczego. We Francji organem nadzorczym jest CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Pliki Cookie i Technologie Śledzenia

Używamy plików cookie i podobnych technologii w celu zapewnienia funkcjonalności, bezpieczeństwa, analizy i, w stosownych przypadkach, reklamy.

Użytkownicy mogą zarządzać preferencjami za pośrednictwem naszego interfejsu zarządzania zgodami. Więcej szczegółów znajduje się w naszej Polityce plików cookie.

12. Zautomatyzowane Sprawdzanie Kwalifikacji i Antyfraudowe

Możemy stosować zautomatyzowane kontrole oparte na sygnałach profilu i aktywności w celu określenia kwalifikacji do niektórych ankiet/aktywności oraz w celu zapobiegania oszustwom i nadużyciom.

Kontrole te pomagają chronić użytkowników i partnerów oraz utrzymywać integralność usługi.

Użytkownicy mogą skontaktować się z obsługą klienta, jeśli uważają, że ograniczenie kwalifikacji jest nieprawidłowe.

13. Usunięcie Konta i Danych

Użytkownicy mogą w dowolnym momencie zażądać usunięcia swojego konta, z zastrzeżeniem weryfikacji tożsamości i obowiązków prawnych.

Niektóre dane mogą być przechowywane w ograniczonych archiwach, jeśli jest to wymagane przez prawo lub niezbędne do zapobiegania oszustwom, rozwiązywania sporów lub obrony prawnej.

14. Zmiany w Niniejszej Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian prawnych, operacyjnych lub usługowych. Zachęcamy użytkowników do regularnego przeglądania jej.