1. Introduktion

ABADO MEDIA – SAS åtar sig att skydda sina användares integritet och personuppgifter.

Denna integritetspolicy beskriver behandlingen av personuppgifter i enlighet med GDPR och tillämpliga franska dataskyddslagar.

2. Personuppgiftsansvarig

3. Kategorier av insamlade uppgifter

Beroende på användning kan vi samla in:

• Kontouppgifter: e-postadress, interna identifierare
• Profil- och behörighetsuppgifter: nödvändiga för åtkomst till undersökningar/aktiviteter
• Belönings- och inlösendata: plånboksstatus, belöningshistorik, valideringssignaler
• Tekniska uppgifter: IP-adress, enhetstyp, operativsystem, webbläsare
• Användnings- och interaktionsdata: aktivitet på plattformen
• Säkerhets- och bedrägeriförebyggande uppgifter: signaler och loggar
• Samtyckes- och preferensdata: cookiepreferenser, marknadsföringspreferenser

Vi samlar inte medvetet in personuppgifter från individer som inte är lagligt behöriga att använda Tjänsten.

4. Ändamål med databehandlingen

Vi behandlar personuppgifter för:

• Kontoskapande och hantering
• Åtkomst till undersökningar, tester och aktiviteter
• Validering av deltagande och tilldelning av belöningar
• Upptäckt, förebyggande och utredning av bedrägerier
• Plattformssäkerhet och integritet
• Efterlevnad av lagliga/regulatoriska skyldigheter
• Förbättring av tjänsten och prestandaövervakning
• Marknadsföringskommunikation (nyhetsbrev, plattformsuppdateringar, återengagemang), där det är tillåtet och enligt användarens preferenser
• Affiliatetillskrivning: spårning av vilken publiceringspartner som hänvisade dig (Google Ads, Microsoft Ads, CPX, AYET, etc.) och beräkning av provisioner till förvärvspartners

5. Rättsliga grunder för behandling

Beroende på sammanhanget baseras behandlingen på:

• Uppfyllande av ett avtal (tillhandahållande av Tjänsten)
• Samtycke (särskilt för vissa cookies och vissa marknadsföringssammanhang)
• Berättigade intressen (bedrägeriförebyggande, säkerhet, tjänsteförbättring)
• Efterlevnad av lagliga skyldigheter
• Grundläggande annonsmätning (modellerade konverteringar för Google Ads): när inget annonssamtycke ges, överför vi endast pseudonymiserade konverteringssignaler (Google Click Identifier, pseudonymiserat transaktions-ID, land) utan några personuppgifter. Rättslig grund: berättigat intresse av att mäta effektiviteten hos våra förvärvskanaler.
• Förbättrade konverteringar för berikning av leads (Google Ads): om du accepterar annonseringscookies (TCF v2.3-signaler ad_user_data + ad_personalization), berikar vi konverteringssignalen med din SHA-256-hashade e-post (irreversibel), vilket möjliggör exakt attribuering över enheter. Rättslig grund: uttryckligt samtycke. Du kan när som helst dra tillbaka ditt samtycke via cookiebannern.
• Affiliatetillskrivning till publiceringspartners (icke-Google): för CPC/CPA-publicerare (CPX, AYET, etc.) överför vi pseudonymiserade tillskrivningsidentifierare (subId1, subId2) som behövs för att beräkna provisioner. Rättslig grund: berättigat intresse av att hantera vårt publiceringspartnerprogram.

Där behandlingen baseras på samtycke kan användare när som helst dra tillbaka sitt samtycke.

6. Delning av uppgifter och mottagare

Vi kan dela personuppgifter med betrodda tredje parter när det är nödvändigt för att driva Tjänsten, inklusive:

• Värd- och infrastrukturleverantörer (Scaleway)
• Leverantör av transaktionsmejl (Scaleway Transactional Email)
• Leverantör av marknadsföringsmejl (SparkPost)
• Analysverktyg (Google Analytics), beroende på dina cookieval
• Undersöknings-, forsknings- och belöningspartners (behörighet, validering, inlösen)
• Säkerhets- och bedrägeriförebyggande leverantörer och interna system
• Google Ads (Google LLC): för mätning av registreringskonverteringar via Enhanced Conversions for Leads API. Uppgifter berikas med SHA-256-hashning (irreversibel e-posthash) endast med ditt samtycke för annonseringscookies.
• Google AdSense och Google Ad Manager (Google LLC): för visning av kontextuell annonsering, beroende på dina cookieval.
• Ad.Plus (Performance Ads LLC): annonsmedlingswrapper (Prebid + Google Ad Manager), beroende på dina cookieval.
• Publiceringspartners och förvärvsaffiliates (CPX, AYET, etc.): överföring av pseudonymiserade tillskrivningsidentifierare (subId1, subId2, Google Click Identifier) som behövs för att beräkna provisioner, utan några direkta personuppgifter.

Mottagare behandlar uppgifter enligt avtalsförpliktelser och tillämpliga lagar.

7. Internationella dataöverföringar

Vissa leverantörer (till exempel analys- och marknadsföringsmejlleverantörer) kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet.

Där överföringar sker implementerar vi lämpliga skyddsåtgärder i enlighet med GDPR-kraven (såsom standardavtalsklausuler och/eller ett adekvansbeslut där det är tillämpligt).

8. Datalagring

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs i denna policy.

Viktiga lagringsperioder (sammanfattning):

9. Datasäkerhet

Vi implementerar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller avslöjande.

Inget system kan garantera absolut säkerhet.

10. Dina rättigheter

I enlighet med GDPR har du följande rättigheter:

• Rätt till tillgång till dina personuppgifter
• Rätt att rätta eller komplettera dina uppgifter
• Rätt till radering (under vissa förhållanden)
• Rätt att begränsa behandling
• Rätt till dataportabilitet
• Rätt att invända mot behandling (marknadsföring, profilering)
• Rättigheter gällande automatiserade beslut – begär mänsklig intervention

Förfrågningar kan skickas via våra supportkanaler och kan kräva identitetsverifiering.

Användare har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Frankrike är tillsynsmyndigheten CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies och spårningstekniker

Vi använder cookies och liknande tekniker för funktionalitet, säkerhet, analys och annonsering där det är tillämpligt.

Användare kan hantera preferenser via vårt gränssnitt för samtyckeshantering. För mer information, se vår Cookiepolicy.

12. Automatiserade behörighets- och bedrägerikontroller

Vi kan använda automatiserade kontroller baserade på profil- och aktivitetssignaler för att fastställa behörighet för vissa undersökningar/aktiviteter och för att förhindra bedrägeri och missbruk.

Dessa kontroller hjälper till att skydda användare och partners samt upprätthålla tjänstens integritet.

Användare kan kontakta support om de anser att en behörighetsbegränsning är felaktig.

13. Kontoradering och dataradering

Användare kan när som helst begära radering av sitt konto, med förbehåll för identitetsverifiering och lagliga skyldigheter.

Vissa uppgifter kan behållas i begränsade arkiv där det krävs enligt lag eller är nödvändigt för bedrägeriförebyggande, tvistlösning eller juridiskt försvar.

14. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla juridiska, operativa eller tjänsteförändringar. Användare uppmanas att granska den regelbundet.