Jak dbamy o Twoją prywatność - Wprowadzenie

Jakie dane uważamy za dane osobowe

Zgodnie z prawem dane osobowe to wszelkie dane, które są powiązane lub które można powiązać z możliwą do zidentyfikowania osobą fizyczną.

Mimo że zwykle nie mamy do czynienia z imionami, nazwiskami, numerami PESEL i podobnymi danymi, które pozwalałyby na bezpośrednią identyfikację osoby fizycznej, jednak mamy do czynienia z innymi danymi, które, pośrednio, mogłyby pomóc zidentyfikować taką osobę. Oto wykaz takich danych.

Adresy IP

Zawsze, gdy próbujesz odwiedzić stronę internetową w swojej przeglądarce, Twój komputer zaczyna wymieniać dane z komputerem, który obsługuje stronę internetową.

My (ludzie) potrzebujemy adresów i kodów pocztowych do skutecznego doręczania listów i przesyłek. Komputery także potrzebują pewnych adresów. Każdemu z nich przypisany jest unikalny adres, tzw. adres IP, którego inne komputery mogą użyć do wysłania na niego danych. Jest to jak gdyby kod pocztowy przypisany do konkretnego komputera.

Adresy IP mogą wyglądać tak: 192.168.45.12

Jak widzisz, nie jest to realny adres Twojego mieszkania czy domu, a jedynie numer, który komputery z łatwością przetwarzają. Bez adresów IP, internet, taki jakim go znamy, nie działałby.

Mimo, że my w Internet BillBoard niewiele możemy wyczytać z adresu IP Twojego komputera, sądy europejskie wcześniej orzekły, że adresy IP należy uznać za dane osobowe. Jest tak dlatego, że w przypadku powiązania z danymi zapisanymi (zgodnie z prawem) przez dostawców internetu, organy władzy, takie jak policja czy sąd, byłyby w stanie dojść na ich podstawie jaki jest twój adres i tożsamość.

Ważne jest, aby rozumieć, że prawie wszystkie strony internetowe faktycznie zbudowane są z wielu małych kawałków, podobnie jak układanka. Każdy z tych kawałków może być przetwarzany i dostarczany przez inny komputer (serwer). Tym samym, odwiedzenie jednej strony internetowej powoduje, że Twój adres IP zostaje ujawniony wielu różnym komputerom, potencjalnie w wielu różnych częściach świata.

W przypadku naszych klientów (wydawców), strona internetowa może składać się z treści głównej, takiej jak artykuł czy nagranie video, oraz z okien reklamowych. Jeżeli wchodzisz na taką stronę, Twój adres IP zostaje ujawniony komputerom naszego klienta oraz naszym.

O ile nie jest to konieczne, nie przechowujemy pełnych adresów IP. Na przykład, pomijamy ostatnią w nim cyfrę. To skutecznie uniemożliwia komukolwiek powiązanie go z Twoim komputerem. Jest to podobne do pominięcia ostatniej cyfry z kodu pocztowego. Nadal dostarczylibyśmy do właściwego miasta, ale nie na właściwą ulicę czy do właściwego domu.

Jednakże środek ten nie zawsze można zastosować. Czasami, na przykład aby znaleźć włamywacza, potrzebujemy pełnego adresu IP.

W przypadkach, gdy przetwarzamy kompletny adres IP, traktujemy go oraz wszystkie dane z nim powiązane jako dane osobowe.

Nie ma sposobu na to, abyś mógł uniknąć przesłania swojego adresu IP, gdyż jest on konieczny do tego, aby internet działał, jak działa. Gdybyś chciał, mógłbyś ukryć swój prawdziwy adres IP za jakimś innym korzystając z dedykowanego serwisu. Jednak nawet te serwisy będą widziały Twój prawdziwy adres IP.

Identyfikatory użytkowników stron internetowych

Zawsze, gdy Twoja wyszukiwarka internetowa rozmawia z innymi komputerami na WWW (serwerach), komputery te mogą poprosić ją o zapamiętanie krótkiego łańcucha danych na Twoim komputerze. To tak, jakby zapytać: "Hej, możesz mi to na chwilę przechować?" Może to pomóc witrynom internetowym w zapamiętaniu ważnych informacji, których potrzebują, aby poprawić komfort użytkownika.

Na przykład, może to zostać wykorzystane do zapamiętania, że już się logowałeś i nie musisz po raz drugi podawać informacji uwierzytelniających. Może zostać to wykorzystane do zapamiętania Twoich preferencji kolorystycznych, preferowanych rozmiarów tekstów i innych osobistych wyborów, itp.

Internet BillBoard wykorzystuje to do zapamiętania twojego unikalnego identyfikatora. Dowiedz się dlaczego jest to przydatne dla Ciebie i dla nas.

Identyfikator ten może wyglądać tak: BBID-12345678901234567

Tak więc, nie znamy Twojego nazwiska ani adresu, ale możemy stwierdzić, że widzieliśmy wcześniej taki identyfikator, na przykład na innej witrynie internetowej.

Przeczytaj proszę, jak wykorzystujemy ten identyfikator. Jesteśmy pewni, że stwierdzisz, że faktycznie dla Ciebie to również przydatne.

Twój obecny identyfikator to:

W każdej chwili możesz zmienić ten identyfikator. Robiąc to, możesz zmusić nas do tego, abyśmy zapomnieli o Tobie całkowicie, gdyż usuniesz jedyne istniejące powiązanie pomiędzy Tobą a tymi danymi.

Mimo, że trudno nam powiązać ten identyfikator z Tobą jako konkretną osobą fizyczną, to jednak traktujemy wszystkie dane, które zawierają ten identyfikator, jako dane osobowe.

Jeżeli chcesz, możesz również przeczytać jak przechowujemy identyfikator, jak go chronić i jak Ty możesz go usunąć.

Dlaczego zbieramy dane osobowe

Zbieramy dane osobowe z dwóch podstawowych powodów:

• potrzebujemy ich do naszych własnych celów i pracy
• są konieczne do realizacji potrzeb naszych klientów

Oto lista faktycznych celów przetwarzania danych osobowych, które mogą cię dotyczyć.

Dlaczego Internet BillBoard potrzebuje Twoich danych osobowych

Większość danych, które zbieramy, zbieramy dla naszych klientów. Jednakże, w niektórych przypadkach, zbieramy dane do naszych własnych celów. W takich przypadkach, zgodnie z prawem uznaje się nas za “administratora danych”. Oto wykaz naszych własnych potrzeb w zakresie zbierania danych:

Poprawa naszej witryny internetowej

Jak w każdej działalności, jest dla nas ważne, aby wiedzieć, czy nasza witryna internetowa jest zrozumiała, łatwa w użyciu i czy pomaga nam zdobywać nowych klientów. Dlatego zbieramy informacje o drodze użytkownika, o punktach wejścia, o czasie spędzanym przez użytkowników na stronie internetowej, itp.

Informacje te są przechowywane przez 3 miesiące. Jesteśmy przekonani, że zgodnie z prawem możemy to robić, gdyż jest to nasz prawnie uzasadniony interes.

Bezpieczeństwo

Nie wszyscy użytkownicy internetu odwiedzają nas z dobrej woli. Hakerzy i inni nigdy nie śpią. Dlatego przechowujemy informacje o wejściach na nasze witryny internetowe i serwisy – aby łatwiej nam było ujawnić i zapobiegać różnego rodzaju atakom. Ważne również, aby chronić inne dane, które przetwarzamy. Przechowujemy dane o częstotliwości dostępu, jakie komputery mają dostęp, które przeglądarki, itp.

Informacje te są przechowywane przez 3 miesiące. Jesteśmy przekonani, że zgodnie z prawem możemy to robić, gdyż jest to nasz prawnie uzasadniony interes.

Dlaczego uważamy to za dane osobowe

Po prostu dlatego, że zawierają adres IP waszego komputera.

Dlaczego zbieramy dane osobowe w imieniu naszych klientów

Nasi klienci korzystają z programów i aplikacji, które tworzymy w celu dostarczania reklam na ich witrynach internetowych, grach video, aplikacjach mobilnych, itp. Dla zdecydowanej większości z nich, jest to sposób, w jaki gromadzą środki na finansowanie tych witryn internetowych oraz na zapewnienie bezpłatnego dostępu do nich. Bez reklam, czy się to komu podoba czy nie, witryny te przestałyby istnieć. A nasze społeczeństwo straciłoby różnorodność wyborów i opinii.

Obecnie ciężko sobie wyobrazić telefon komórkowy bez możliwości wysyłania i otrzymywania SMS. To samo dotyczy reklam internetowych – istnieje zestaw rozwiązań, których każdy oczekuje.

Każdy reklamodawca, wykupując reklamę w internecie, oczekuje takich danych jak:

• Ilu różnych użytkowników internetu widziało moje reklamy?
• Jak często i ile razy je widzieli?
• Z jakich miast, województw, krajów byli?
• Z jakich przeglądarek korzystali?
• Kiedy widzieli reklamy?
• I tak dalej...

Wy, jako czytelnicy witryn internetowych czy konsumenci, prawdopodobnie nie chcecie być niepokojeni tymi samymi reklamami przez cały czas. Lub reklamami, które są zupełnie nietrafione. Reklamodawcy płacący za reklamy też nie chcą wydawać pieniędzy, by dostarczać reklamy ludziom, którzy uważają je za całkowicie nietrafione.

Dlatego to ważne dla naszych klientów, abyśmy przetwarzali niektóre dane osobowe w ich imieniu. Poniżej znajduje się wykaz wszystkich konkretnych celów, dla których przetwarzamy dane.

Jesteśmy przekonani, że przetwarzanie takie stanowi prawnie uzasadniony interes naszych klientów. Jednak masz prawo wyrazić sprzeciw. Proszę sprawdź, jakie masz prawa.

Ograniczanie liczby i częstotliwości reklam

Ani w interesie Twoim, ani reklamodawcy, nie jest zalewanie Cię tą samą reklamą przez cały czas.

Dlatego musimy pamiętać, które reklamy już widziałeś, ile razy i kiedy ostatnio. W tym celu używamy unikalnych identyfikatorów użytkowników lub ciasteczek [cookies].

Informacje te są przechowywane przez 3 miesiące od ostatniego kontaktu z reklamą przetwarzaną przez nasze systemy.

Opis zasobów reklamowych

Aby być w stanie sprzedać reklamę, nasi klienci muszą być w stanie opisać cechy zasobów reklamowych, który oferują, innymi słowy, opisać, kto zobaczy reklamy.

W telewizji, reklamy mające szerszą publiczność, które ogląda wielu ludzi, są droższe. W internecie, również ważne jest, jak wielu różnych ludzi zobaczy Twoje reklamy.

Dlatego używamy unikalnych identyfikatorów użytkowników, aby prowadzić statystykę dotyczącą, na przykład:

• Ilu różnych użytkowników (użytkowników) może zobaczyć reklamę określonego rozmiaru
• Ilu różnych użytkowników znajduje się w danym regionie geograficznym
• Ilu użytkowników korzysta z różnego rodzaju przeglądarek
• I tak dalej...

Dane te są, na etapie raportu zwrotnego dla naszych klientów, w formie zbiorczej dotyczącej wielu użytkowników i nie sposób wyciągnąć z nich informacji o konkretnym użytkowniku, takim jak Ty.

Informacje te są przechowywane przez 3 miesiące od ostatniego kontaktu z reklamą przetwarzaną przez nasze systemy.

Opis wyników kampanii

Jeżeli nasz klient sprzeda kampanię reklamową reklamodawcy, obiecując, że zostanie ona dostarczona do, na przykład, 100 000 unikalnych użytkowników, ważne jest również, aby później udowodnić, że tak było, oraz że pieniądze reklamodawcy zostały wydane efektywnie.

Dlatego używamy unikalnych identyfikatorów użytkowników , aby prowadzić statystykę dotyczącą, na przykład:

• Ilu różnych użytkowników widziało konkretną reklamę
• Kiedy...
• Gdzie (na której stronie...)
• I tak dalej...

Dane te są, na etapie raportu zwrotnego dla naszych klientów, w formie zbiorczej dotyczącej wielu użytkowników i nie sposób wyciągnąć z nich informacji o konkretnym użytkowniku, takim jak Ty.

Informacje te są przechowywane przez 3 miesiące od ostatniego kontaktu z reklamą przetwarzaną przez nasze systemy.

Sprzedaż automatyczna reklam

W imieniu naszych klientów (wydawców), oferujemy dostępną powierzchnię reklamową na aukcji. Uczestnicy przetargu to osoby trzecie (reklamodawcy lub agenci działający w ich imieniu).

K tomu využíváme systém Ströer SSP, firmy Ströer SSP GmbH, informace o soukromí.

Oferując powierzchnię reklamową tym osobom trzecim, opisujemy to używając danych, które należy uznać za dane osobowe. Proszę poświęć czas na zapoznanie się ze szczegółami.

Udziały różnych firm w dzisiejszych czasach rzadko sprzedawane są tak, jak to sobie wyobrażamy w oparciu o filmy o Wall Street. To raczej komputery, a nie ludzie, dokonują transakcji. Świat reklamy internetowej rozwinął się w podobny sposób.

Za każdym razem, gdy odwiedzasz witrynę internetową naszego klienta, oferujemy w jego imieniu powierzchnie reklamowe na stronie internetowej potencjalnym przyszłym reklamodawcom w sposób podobny do tego:

"Użytkownik znany ci pod identyfikatorem abc123XYZ właśnie wszedł na stronę S, na której znajduje się powierzchnia reklamowa o wymiarach WxH. Jesteś zainteresowany? Ile oferujesz?"

Wybierzemy najkorzystniejszą złożoną ofertę. Następnie porównamy ją do reklam już sprzedanych bezpośrednio przez naszego klienta. Znów wybierzemy najkorzystniejszą i ją wyświetlimy.

Uważamy, że obejmuje to dane osobowe, bo w ramach składanej oferty, pokazujemy Twój adres IP, a czasami także twój unikalny identyfikator użytkownika.

Gdybyśmy tego nie robili, reklamodawcy nie byliby w stanie nie wyświetlać Ci tej samej reklamy cały czas. Niemożliwe byłoby opisanie efektów kampanii (ilu różnych użytkowników widziało kampanię?), itp. Dlatego jesteśmy przekonani, że jest to prawnie uzasadniony interes naszych klientów – lub klientów innych klientów.

Wszystkie osoby trzecie biorące udział w aukcji podlegają tym samym uregulowaniom w odniesieniu do postępowania z danymi osobowymi co my (RODO). Nie mogą zgodnie z prawem używać twoich danych do żadnych innych danych.

Informacje te są przechowywane przez 3 miesiące od ostatniego kontaktu z reklamą przetwarzaną przez nasze systemy.

Unikanie oszustwa

Niestety nie każdy użytkownik internetu jest uczciwy. Są osoby i firmy, które próbują zarabiać pieniądze nieuczciwie, udając, że wyświetlają reklamy, których nikt nigdy nie widzi, itp. Dlatego musimy przetwarzać pewne dane osobowe, takie jak adresy IP, oraz powiązane dane techniczne o komputerach, na które dostarczamy reklamy, o używanych przeglądarkach, itp. Potrzebujemy ich do ochrony przed oszustwem.

Informacje te są przechowywane przez 3 miesiące.

Targetowanie reklam

Niektórzy reklamodawcy mają konkretne wymagania odnośnie tego, którzy odbiorcy powinni widzieć, a którzy nie powinni widzieć ich reklam. Z tego powodu czasem konieczne jest korzystanie z niektórych danych osobowych.

Dotyczy to konkretnie targetowania następującego rodzaju:

• Tylko odbiorcy łączący się z internetem z jakiegoś miasta, województwa, kraju, itp. (wymaga przetwarzania adresu IP)
• Tylko odbiorcy łączący się z internetem z konkretnej firmy (wymaga przetwarzania adresu IP)
• Tylko odbiorcy, którzy widzieli bądź nie widzieli poprzedniej kampanii reklamodawcy (wymaga przetwarzania unikalnego identyfikatora użytkownika)
• Tylko odbiorcy, którzy, na przykład, kupili telewizor na stronie reklamodawcy w ostatnim miesiącu (wymaga przetwarzania unikalnego identyfikatora użytkownika)

Z adresu IP można uzyskać informację o miejscowości lub kraju, z którego łączy się odbiorca.

Pamiętamy, którzy odbiorcy, posiadający unikalny identyfikator użytkownika, widzieli już dane reklamy.

Nasi klienci lub ich klienci mogą nadać odbiorcom unikalny identyfikator użytkownika za pomocą dowolnego rodzaju etykiety. Na przykład etykieta „A89F“ może oznaczać "odbiorcę, który kupił telewizor". Wówczas reklamodawca może wykorzystywać te etykiety do trafienia do, czyli tzw. targetowania, tylko użytkowników wcześniej oznaczonych bądź odwrotnie.

Informacje te są przechowywane przez 3 miesiące od ostatniego kontaktu z reklamą przetwarzaną przez nasze systemy.

Twoje prawa w odniesieniu do przetwarzania danych osobowych

Ponieważ przetwarzamy większość danych osobowych w imieniu naszych klientów, z prawnego punktu widzenia powinieneś w pierwszej kolejności skontaktować się z nimi w przypadku, gdy masz jakiekolwiek obiekcje lub uwagi. Zakładając, że zgłosiłeś się do nas z witryny internetowej klienta, w pierwszej kolejności powinieneś się skontaktować z właścicielem witryny.

Jeżeli nie jesteś pewien lub masz wątpliwości, prosimy o kontakt z nami. Jeżeli Twoje zapytanie dotyczy kogoś innego, spróbujemy pomóc ci dotrzeć do tej osoby trzeciej.

W każdym przypadku, w którym przetwarzamy Twoje dane osobowe do naszych własnych celów, kontaktuj się z nami, gdybyś miał uwagi, wymagania, itp.

Ogólnie rzecz biorąc, masz następujące prawa jako "podmiot danych", tj. osoba, której dane są przetwarzane:

1. Jeżeli prawnie wymagana jest Twoja zgoda na przetwarzanie Twoich danych, masz prawo cofnąć zgodę w każdej chwili.
2. Jeżeli internet BillBoard jest “administratorem” twoich danych – tj. jeżeli przetwarzamy je do naszych własnych celów – masz prawo mieć dostęp do swoich danych osobowych i żądać ich korekty.
3. Masz również inne prawa, takie jak – prawo do usunięcia swoich danych, prawo do ograniczenia przetwarzania, prawo do sprzeciwu wobec przetwarzania do celów marketingowych, prawo do przeniesienia swoich danych.
4. Masz prawo nie wyrazić zgody na przetwarzanie Twoich danych osobowych.
5. Masz prawo sprzeciwu przed właściwym organem władzy państwowej odpowiedzialnym za ochronę danych (UODO).

Prosimy zwrócić uwagę, że prawa te podlegają różnym warunkom, z których niektóre wymieniono powyżej.

Próbowaliśmy wyjaśnić tutaj, dlaczego potrzebujemy przetwarzać Twoje dane osobowe. Jeżeli prawo wymaga twojej wyraźnej zgody, NIE musisz jej nam udzielać. Jeżeli zdecydujesz się udzielić nam zgody, zawsze masz prawo ją cofnąć w dowolnym momencie.

Prosimy zauważyć, że są prawne podstawy przetwarzania Twoich danych osobowych, które nie wymagają Twojej zgody. Na przykład, możemy mieć prawnie uzasadniony interes w przetwarzaniu niektórych danych osobowych ze względu na bezpieczeństwo danych. W takich przypadkach nadal mamy obowiązek poinformować cię, jakie są cele tego przetwarzania . O tym właśnie mówi ten tekst.

Jeżeli cofniesz swoją zgodę, zaprzestaniemy przetwarzania Twoich danych osobowych do celów, do których wymagana była zgoda, która została cofnięta.

Jeżeli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych, możesz to zrobić:

1. wysyłając do nas email na adres gdpr@cz.stroeer-labs.com
2. doręczając nam pismo na nasz adres: iBILLBOARD Poland Sp. z o.o., ul Prusa 2, 00-493 Warszawa.

W przypadku jakichkolwiek pytań związanych z ochroną danych osobowych, odwołaniem zgody, lub w przypadku wszelkich reklamacji, również prosimy o kontaktowanie się nami w na adresy wskazane powyżej.

Prosimy zauważyć, że musimy upewnić się, że rzeczywiście rozmawiamy o Twoich danych osobowych, że należą one do Ciebie. Niekoniecznie jest to łatwe, gdyż nie mamy żadnych bezpośrednich narzędzi do łączenia naszych danych z konkretną osobą fizyczną. Nie wiemy, czy konkretny unikalny identyfikator użytkownika należy do Jana Nowaka czy do Johna Doe.

Dlatego najprościej byłoby po prostu sprawić, byśmy o Tobie zapomnieli całkowicie.

Słowniczek stosowanej terminologii

Proszę zwrócić uwagę, że nie są to dokładne definicje prawne. Staramy się raczej wyjaśnić je prostym, zrozumiałym językiem.

Prawnie uzasadniony interes

Dyrektywa RODO podaje wiele podstaw do przetwarzania danych osobowych. Jedną z nich jest prawnie uzasadniony interes. Zasadniczo oznacza to, że mamy słuszny powód do przetwarzania Twoich danych, przy czym przetwarzanie to nie narusza niesłusznie Twoich praw lub interesów.

Wyraźna świadoma zgoda

Do niektórych celów przetwarzania, dyrektywa RODO wymaga wyraźnej świadomej zgody podmiotu danych, tj. Twojej. Głównie jest tak w przypadkach, gdy mógłbyś nie spodziewać się takiego przetwarzania, lub gdy przetwarzanie Twoich danych mogłoby mieć niechciane, negatywne konsekwencje dla Ciebie, twoich praw i Twojego życia.

W odniesieniu do reklamy internetowej, jest to głównie przypadek, w którym twoje dane są wykorzystywane do budowania twojego "profilu", na przykład, jakiej jesteś płci, jakie masz zainteresowania, itp. Internet BillBoard przekazuje Twoją zgodę (lub jej brak) wszystkich współpracującym osobom trzecim. Mają one obowiązek szanować Twój wybór tak samo jak my.

administrator danych

Administrator danych to ten, który decyduje o tym, że niektóre dane osobowe będą przetwarzane, dlaczego iw jakim celu. W celu przetwarzania tych danych administrator może zatrudnić stronę trzecią do przetwarzania danych. Ta strona trzecia jest wówczas nazywana Podmiotem przetwarzającym.

Podmiot przetwarzający

Podmiot przetwarzający to ktoś, kto przetwarza dane osobowe w imieniu administratora dannych. W takim przypadku procesor spełnia jedynie zadania administratora i nie jest zainteresowany przetwarzaniem danych osobowych.