1. Uvod

ABADO MEDIA – SAS se zavezuje k varovanju zasebnosti in osebnih podatkov svojih uporabnikov.

Ta Politika zasebnosti opisuje obdelavo osebnih podatkov v skladu z GDPR in veljavno francosko zakonodajo o varovanju podatkov.

2. Upravljavec podatkov

3. Kategorije zbranih podatkov

Odvisno od uporabe lahko zbiramo:

• Podatki o računu: e-poštni naslov, interni identifikatorji
• Podatki o profilu in upravičenosti: potrebni za dostop do raziskav/aktivnosti
• Podatki o nagradah in unovčenju: stanje denarnice, zgodovina nagrad, signali potrditve
• Tehnični podatki: IP naslov, vrsta naprave, operacijski sistem, brskalnik
• Podatki o uporabi in interakciji: aktivnost na platformi
• Podatki za varnost in preprečevanje goljufij: signali in dnevniki
• Podatki o soglasju in preferencah: nastavitve piškotkov, marketinške preference

Zavedno ne zbiramo osebnih podatkov od posameznikov, ki niso zakonsko upravičeni do uporabe storitve.

4. Nameni obdelave podatkov

Osebne podatke obdelujemo za:

• Ustvarjanje in upravljanje računa
• Dostop do raziskav, testov in aktivnosti
• Potrditev sodelovanja in dodelitev nagrad
• Odkrivanje, preprečevanje in preiskovanje goljufij
• Varnost in integriteta platforme
• Skladnost z zakonskimi/regulativnimi obveznostmi
• Izboljšanje storitev in spremljanje delovanja
• Marketinške komunikacije (novice, posodobitve platforme, ponovno vključevanje), kjer je to dovoljeno in v skladu z uporabnikovimi preferencami
• Pripisovanje partnerjem: sledenje, kateri založniški partner vas je napotil (Google Ads, Microsoft Ads, CPX, AYET itd.) in izračun provizij, dolgovanih partnerjem za pridobivanje

5. Pravne podlage za obdelavo

Odvisno od konteksta, obdelava temelji na:

• Izpolnjevanje pogodbe (zagotavljanje storitve)
• Soglasje (zlasti za določene piškotke in nekatere marketinške kontekste)
• Zakoniti interesi (preprečevanje goljufij, varnost, izboljšanje storitev)
• Skladnost z zakonskimi obveznostmi
• Osnovno merjenje oglaševanja (modelirane konverzije za Google Ads): kadar ni podano soglasje za oglaševanje, prenašamo le psevdonimne konverzijske signale (Google Click Identifier, psevdonimni ID transakcije, država) brez osebnih podatkov. Pravna podlaga: zakoniti interes za merjenje učinkovitosti naših pridobitvenih kanalov.
• Izboljšane konverzije za obogatitev potencialnih strank (Google Ads): če sprejmete oglaševalske piškotke (signali TCF v2.3 ad_user_data + ad_personalization), obogatimo konverzijski signal z vašim e-poštnim naslovom, zgoščenim s SHA-256 (nepovratno), kar omogoča natančno pripisovanje med napravami. Pravna podlaga: izrecno soglasje. Soglasje lahko kadar koli prekličete prek pasice za piškotke.
• Pripisovanje partnerjem založnikom (ne-Google): za založnike CPC/CPA (CPX, AYET itd.) prenašamo psevdonimne identifikatorje pripisovanja (subId1, subId2), potrebne za izračun provizij. Pravna podlaga: zakoniti interes za upravljanje našega partnerskega programa z založniki.

Kjer obdelava temelji na soglasju, lahko uporabniki soglasje kadar koli prekličejo.

6. Deljenje podatkov in prejemniki

Osebne podatke lahko delimo z zaupanja vrednimi tretjimi osebami, kadar je to potrebno za delovanje storitve, vključno z:

• Ponudniki gostovanja in infrastrukture (Scaleway)
• Ponudnik transakcijskih e-poštnih sporočil (Scaleway Transactional Email)
• Ponudnik marketinških e-poštnih sporočil (SparkPost)
• Analitična orodja (Google Analytics), odvisno od vaših izbir piškotkov
• Partnerji za raziskave in nagrade (upravičenost, potrditev, unovčenje)
• Ponudniki varnosti in preprečevanja goljufij ter notranji sistemi
• Google Ads (Google LLC): za merjenje konverzij pri prijavi prek API-ja Enhanced Conversions for Leads. Podatki so obogateni z zgoščevanjem SHA-256 (nepovratna zgoščena e-pošta) samo z vašim soglasjem za oglaševalske piškotke.
• Google AdSense in Google Ad Manager (Google LLC): za prikaz kontekstualnega oglaševanja, odvisno od vaših izbir piškotkov.
• Ad.Plus (Performance Ads LLC): posrednik za oglaševanje (Prebid + Google Ad Manager), odvisno od vaših izbir piškotkov.
• Partnerji založniki in pridobitveni partnerji (CPX, AYET itd.): prenos psevdonimnih identifikatorjev pripisovanja (subId1, subId2, Google Click Identifier), potrebnih za izračun provizij, brez neposrednih osebnih podatkov.

Prejemniki obdelujejo podatke v skladu s pogodbenimi obveznostmi in veljavno zakonodajo.

7. Mednarodni prenosi podatkov

Nekateri ponudniki (na primer ponudniki analitike in marketinških e-poštnih sporočil) lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora.

Kjer pride do prenosov, izvajamo ustrezne zaščitne ukrepe v skladu z zahtevami GDPR (kot so standardne pogodbene klavzule in/ali odločitev o ustreznosti, kjer je to primerno).

8. Hranjenje podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, opisane v tej Politiki.

Ključna obdobja hrambe (povzetek):

9. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem.

Noben sistem ne more zagotoviti absolutne varnosti.

10. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa do vaših osebnih podatkov
• Pravica do popravka ali dopolnitve vaših podatkov
• Pravica do izbrisa (pod pogoji)
• Pravica do omejitve obdelave
• Pravica do prenosljivosti podatkov
• Pravica do ugovora obdelavi (trženje, profiliranje)
• Pravica glede avtomatiziranih odločitev – zahteva za človeško posredovanje

Zahteve se lahko oddajo prek naših kanalov za podporo in lahko zahtevajo preverjanje identitete.

Uporabniki imajo tudi pravico vložiti pritožbo pri nadzornem organu. V Franciji je nadzorni organ CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Piškotki in tehnologije sledenja

Uporabljamo piškotke in podobne tehnologije za funkcionalnost, varnost, analitiko in oglaševanje, kjer je to primerno.

Uporabniki lahko upravljajo preference prek našega vmesnika za upravljanje soglasja. Za več podrobnosti si oglejte našo Politiko piškotkov.

12. Avtomatizirane preverbe upravičenosti in preprečevanja goljufij

Uporabljamo lahko avtomatizirane preverbe na podlagi profilnih in aktivnostnih signalov za določanje upravičenosti do določenih raziskav/aktivnosti ter za preprečevanje goljufij in zlorab.

Te preverbe pomagajo zaščititi uporabnike in partnerje ter ohranjati integriteto storitve.

Uporabniki se lahko obrnejo na podporo, če menijo, da je omejitev upravičenosti napačna.

13. Izbris računa in podatkov

Uporabniki lahko kadar koli zahtevajo izbris svojega računa, ob upoštevanju preverjanja identitete in zakonskih obveznosti.

Določeni podatki se lahko hranijo v omejenih arhivih, kjer to zahteva zakon ali je potrebno za preprečevanje goljufij, reševanje sporov ali pravno obrambo.

14. Spremembe te Politike zasebnosti

To Politiko zasebnosti lahko posodobimo, da odraža zakonske, operativne ali storitvene spremembe. Uporabnike spodbujamo, da jo redno pregledujejo.