1. Introducere

ABADO MEDIA – SAS se angajează să protejeze confidențialitatea și datele personale ale utilizatorilor săi.

Această Politică de confidențialitate descrie prelucrarea datelor cu caracter personal în conformitate cu GDPR și legile franceze aplicabile privind protecția datelor.

2. Operator de date

3. Categorii de date colectate

În funcție de utilizare, putem colecta:

• Date de cont: adresă de e-mail, identificatori interni
• Date de profil și eligibilitate: necesare pentru accesul la sondaje/activități
• Date privind recompensele și răscumpărările: status portofel, istoric recompense, semnale de validare
• Date tehnice: adresă IP, tip de dispozitiv, sistem de operare, browser
• Date de utilizare și interacțiune: activitate pe platformă
• Date de securitate și prevenire a fraudei: semnale și jurnale
• Date de consimțământ și preferințe: preferințe cookie, preferințe de marketing

Nu colectăm în mod conștient date personale de la persoane care nu sunt eligibile legal să utilizeze Serviciul.

4. Scopurile prelucrării datelor

Prelucrăm datele personale pentru:

• Crearea și gestionarea contului
• Accesul la sondaje, teste și activități
• Validarea participării și atribuirea recompenselor
• Detectarea, prevenirea și investigarea fraudei
• Securitatea și integritatea platformei
• Conformitatea cu obligațiile legale/reglementare
• Îmbunătățirea serviciului și monitorizarea performanței
• Comunicații de marketing (buletine informative, actualizări ale platformei, re-angajare), acolo unde este permis și conform preferințelor utilizatorului
• Atribuirea afiliată: urmărirea partenerului editor care v-a recomandat (Google Ads, Microsoft Ads, CPX, AYET etc.) și calcularea comisioanelor datorate partenerilor de achiziție

5. Temeiuri juridice pentru prelucrare

În funcție de context, prelucrarea se bazează pe:

• Executarea unui contract (furnizarea Serviciului)
• Consimțământ (în special pentru anumite cookie-uri și unele contexte de marketing)
• Interese legitime (prevenirea fraudei, securitate, îmbunătățirea serviciului)
• Conformitatea cu obligațiile legale
• Măsurarea de bază a publicității (conversii modelate pentru Google Ads): atunci când nu este acordat consimțământul pentru publicitate, transmitem doar semnale de conversie pseudonime (Identificator de clic Google, ID de tranzacție pseudonim, țară) fără date personale. Temei juridic: interes legitim în măsurarea eficacității canalelor noastre de achiziție.
• Conversii îmbunătățite pentru îmbogățirea lead-urilor (Google Ads): dacă acceptați cookie-urile de publicitate (semnale TCF v2.3 ad_user_data + ad_personalization), îmbogățim semnalul de conversie cu e-mailul dumneavoastră hash SHA-256 (ireversibil), permițând o atribuire precisă pe mai multe dispozitive. Temei juridic: consimțământ explicit. Vă puteți retrage consimțământul în orice moment prin bannerul de cookie-uri.
• Atribuirea afiliată către partenerii editori (non-Google): pentru editorii CPC/CPA (CPX, AYET etc.), transmitem identificatori de atribuire pseudonimi (subId1, subId2) necesari pentru calcularea comisioanelor. Temei juridic: interes legitim în gestionarea programului nostru de parteneriat cu editori.

În cazul în care prelucrarea se bazează pe consimțământ, utilizatorii își pot retrage consimțământul în orice moment.

6. Partajarea datelor și Destinatari

Putem partaja date personale cu terți de încredere atunci când este necesar pentru operarea Serviciului, inclusiv:

• Furnizori de găzduire și infrastructură (Scaleway)
• Furnizor de e-mail tranzacțional (Scaleway Transactional Email)
• Furnizor de e-mail marketing (SparkPost)
• Instrumente de analiză (Google Analytics), în funcție de alegerile dumneavoastră privind cookie-urile
• Parteneri de sondaje, cercetare și recompense (eligibilitate, validare, răscumpărare)
• Furnizori de securitate și prevenire a fraudei și sisteme interne
• Google Ads (Google LLC): pentru măsurarea conversiilor de înregistrare prin API-ul Enhanced Conversions for Leads. Date îmbogățite cu hash SHA-256 (hash ireversibil al e-mailului) numai cu consimțământul dumneavoastră pentru cookie-urile de publicitate.
• Google AdSense și Google Ad Manager (Google LLC): pentru afișarea publicității contextuale, în funcție de alegerile dumneavoastră privind cookie-urile.
• Ad.Plus (Performance Ads LLC): wrapper de mediere publicitară (Prebid + Google Ad Manager), în funcție de alegerile dumneavoastră privind cookie-urile.
• Parteneri editori și afiliați de achiziție (CPX, AYET etc.): transmiterea identificatorilor de atribuire pseudonimi (subId1, subId2, Google Click Identifier) necesari pentru calcularea comisioanelor, fără date personale directe.

Destinatarii prelucrează datele în conformitate cu obligațiile contractuale și legile aplicabile.

7. Transferuri internaționale de date

Unii furnizori (de exemplu, furnizorii de analize și e-mail marketing) pot prelucra date în afara Spațiului Economic European.

În cazul în care au loc transferuri, implementăm garanții adecvate în conformitate cu cerințele GDPR (cum ar fi Clauzele Contractuale Standard și/sau o decizie de adecvare, acolo unde este cazul).

8. Retenția datelor

Reținem datele personale doar atât timp cât este necesar pentru scopurile descrise în această Politică.

Perioade cheie de retenție (rezumat):

9. Securitatea datelor

Implementăm măsuri tehnice și organizaționale pentru a proteja datele personale împotriva accesului neautorizat, pierderii, alterării sau divulgării.

Niciun sistem nu poate garanta securitate absolută.

10. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces la datele dumneavoastră personale
• Dreptul de rectificare sau completare a datelor dumneavoastră
• Dreptul la ștergere (în anumite condiții)
• Dreptul de restricționare a prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a vă opune prelucrării (marketing, profilare)
• Dreptul privind deciziile automate – solicitarea intervenției umane

Solicitările pot fi trimise prin canalele noastre de suport și pot necesita verificarea identității.

Utilizatorii au, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere. În Franța, autoritatea de supraveghere este CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookie-uri și Tehnologii de Urmărire

Utilizăm cookie-uri și tehnologii similare pentru funcționalitate, securitate, analiză și publicitate, acolo unde este cazul.

Utilizatorii își pot gestiona preferințele prin interfața noastră de gestionare a consimțământului. Pentru mai multe detalii, consultați Politica noastră privind cookie-urile.

12. Verificări automate de eligibilitate și anti-fraudă

Putem utiliza verificări automate bazate pe semnale de profil și activitate pentru a determina eligibilitatea pentru anumite sondaje/activități și pentru a preveni frauda și abuzul.

Aceste verificări ajută la protejarea utilizatorilor și partenerilor și la menținerea integrității serviciului.

Utilizatorii pot contacta suportul dacă consideră că o restricție de eligibilitate este incorectă.

13. Ștergerea contului și ștergerea datelor

Utilizatorii pot solicita ștergerea contului lor în orice moment, sub rezerva verificării identității și a obligațiilor legale.

Anumite date pot fi reținute în arhive restricționate acolo unde este cerut de lege sau necesar pentru prevenirea fraudei, soluționarea litigiilor sau apărarea legală.

14. Modificări ale acestei Politici de confidențialitate

Putem actualiza această Politică de confidențialitate pentru a reflecta modificările legale, operaționale sau ale serviciului. Utilizatorii sunt încurajați să o revizuiască în mod regulat.