1. Вступ

ABADO MEDIA – SAS зобов'язується захищати конфіденційність та персональні дані своїх користувачів.

Ця Політика конфіденційності описує обробку персональних даних відповідно до GDPR та чинного французького законодавства про захист даних.

2. Контролер даних

3. Категорії зібраних даних

Залежно від використання, ми можемо збирати:

• Дані облікового запису: адреса електронної пошти, внутрішні ідентифікатори
• Дані про профіль та відповідність вимогам: необхідні для доступу до опитувань/діяльності
• Дані про винагороди та їх отримання: статус гаманця, історія винагород, сигнали валідації
• Технічні дані: IP-адреса, тип пристрою, операційна система, браузер
• Дані про використання та взаємодію: активність на платформі
• Дані для безпеки та запобігання шахрайству: сигнали та журнали
• Дані про згоду та вподобання: налаштування файлів cookie, маркетингові вподобання

Ми свідомо не збираємо персональні дані від осіб, які не мають законного права користуватися Сервісом.

4. Цілі обробки даних

Ми обробляємо персональні дані для:

• Створення та управління обліковим записом
• Доступ до опитувань, тестів та діяльності
• Підтвердження участі та нарахування винагород
• Виявлення, запобігання та розслідування шахрайства
• Безпека та цілісність платформи
• Дотримання юридичних/регуляторних зобов'язань
• Покращення сервісу та моніторинг продуктивності
• Маркетингові комунікації (розсилки, оновлення платформи, повторне залучення), де це дозволено та відповідно до вподобань користувача
• Атрибуція партнерів: відстеження того, який партнер-видавець направив вас (Google Ads, Microsoft Ads, CPX, AYET тощо) та розрахунок комісійних, що належать партнерам з залучення

5. Правові підстави для обробки

Залежно від контексту, обробка базується на:

• Виконання договору (надання Сервісу)
• Згода (зокрема для певних файлів cookie та деяких маркетингових контекстів)
• Законні інтереси (запобігання шахрайству, безпека, покращення сервісу)
• Дотримання юридичних зобов'язань
• Базове вимірювання реклами (модельовані конверсії для Google Ads): якщо згода на рекламу не надана, ми передаємо лише псевдонімні сигнали конверсії (Google Click Identifier, псевдонімний ідентифікатор транзакції, країна) без будь-яких персональних даних. Правова підстава: законний інтерес у вимірюванні ефективності наших каналів залучення.
• Розширені конверсії для збагачення потенційних клієнтів (Google Ads): якщо ви приймаєте рекламні файли cookie (сигнали TCF v2.3 ad_user_data + ad_personalization), ми збагачуємо сигнал конверсії вашим хешованим електронним листом SHA-256 (незворотний), що дозволяє точну атрибуцію між пристроями. Правова підстава: явна згода. Ви можете відкликати згоду в будь-який час через банер файлів cookie.
• Атрибуція партнерів-видавців (не-Google): для видавців CPC/CPA (CPX, AYET тощо) ми передаємо псевдонімні ідентифікатори атрибуції (subId1, subId2), необхідні для розрахунку комісійних. Правова підстава: законний інтерес в управлінні нашою програмою партнерства з видавцями.

Якщо обробка базується на згоді, користувачі можуть відкликати згоду в будь-який час.

6. Обмін даними та одержувачі

Ми можемо ділитися персональними даними з довіреними третіми сторонами, коли це необхідно для роботи Сервісу, включаючи:

• Постачальники хостингу та інфраструктури (Scaleway)
• Постачальник транзакційних електронних листів (Scaleway Transactional Email)
• Постачальник маркетингових електронних листів (SparkPost)
• Аналітичні інструменти (Google Analytics), відповідно до ваших налаштувань файлів cookie
• Партнери з опитувань, досліджень та винагород (відповідність вимогам, валідація, отримання)
• Постачальники послуг безпеки та запобігання шахрайству, а також внутрішні системи
• Google Ads (Google LLC): для вимірювання конверсій реєстрації через API розширених конверсій для потенційних клієнтів. Дані збагачуються хешуванням SHA-256 (незворотний хеш електронної пошти) лише за вашої згоди на рекламні файли cookie.
• Google AdSense та Google Ad Manager (Google LLC): для показу контекстної реклами, відповідно до ваших налаштувань файлів cookie.
• Ad.Plus (Performance Ads LLC): обгортка для медіації реклами (Prebid + Google Ad Manager), відповідно до ваших налаштувань файлів cookie.
• Партнери-видавці та афіліати з залучення (CPX, AYET тощо): передача псевдонімних ідентифікаторів атрибуції (subId1, subId2, Google Click Identifier), необхідних для розрахунку комісійних, без будь-яких прямих персональних даних.

Одержувачі обробляють дані відповідно до договірних зобов'язань та чинного законодавства.

7. Міжнародна передача даних

Деякі постачальники (наприклад, постачальники аналітики та маркетингових електронних листів) можуть обробляти дані за межами Європейської економічної зони.

У випадках передачі даних ми впроваджуємо відповідні гарантії відповідно до вимог GDPR (такі як Стандартні договірні положення та/або рішення про адекватність, де це застосовно).

8. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних у цій Політиці.

Ключові терміни зберігання (короткий опис):

9. Безпека даних

Ми впроваджуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або розкриття.

Жодна система не може гарантувати абсолютну безпеку.

10. Ваші права

Відповідно до GDPR, ви маєте наступні права:

• Право на доступ до ваших персональних даних
• Право на виправлення або доповнення ваших даних
• Право на видалення (за певних умов)
• Право на обмеження обробки
• Право на переносимість даних
• Право заперечувати проти обробки (маркетинг, профілювання)
• Право щодо автоматизованих рішень – запитувати втручання людини

Запити можуть бути подані через наші канали підтримки та можуть вимагати підтвердження особи.

Користувачі також мають право подати скаргу до наглядового органу. У Франції наглядовим органом є CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні технології для функціональності, безпеки, аналітики та реклами, де це застосовно.

Користувачі можуть керувати налаштуваннями через наш інтерфейс управління згодою. Для отримання додаткової інформації дивіться нашу Політику щодо файлів cookie.

12. Автоматизовані перевірки відповідності та боротьби з шахрайством

Ми можемо використовувати автоматизовані перевірки на основі сигналів профілю та активності для визначення відповідності певним опитуванням/діяльності та для запобігання шахрайству та зловживанням.

Ці перевірки допомагають захистити користувачів та партнерів, а також підтримувати цілісність сервісу.

Користувачі можуть звернутися до служби підтримки, якщо вважають, що обмеження відповідності є неправильним.

13. Видалення облікового запису та стирання даних

Користувачі можуть запросити видалення свого облікового запису в будь-який час, за умови підтвердження особи та дотримання юридичних зобов'язань.

Певні дані можуть зберігатися в обмежених архівах, якщо це вимагається законом або необхідно для запобігання шахрайству, вирішення спорів або юридичного захисту.

14. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в законодавстві, операційній діяльності або послугах. Користувачам рекомендується регулярно переглядати її.