Dla Google najważniejszy jest użytkownik. Nigdy nie sprzedajemy danych osobowych użytkowników, a nasze narzędzia, takie jak Moje konto, Dlaczego ta reklama? i Wyłącz tę reklamę, zapewniają przejrzyste zasady dotyczące ochrony prywatności oraz kontrolę nad wyświetlaniem reklam. Inwestujemy też w inicjatywy takie jak Coalition for Better Ads, Google News Initiative i ads.txt, by zapewnić naszym wydawcom wydajny i zrównoważony ekosystem reklam oraz umożliwić im rozwój.
W sierpniu 2017 roku ogłosiliśmy, że dostosujemy nasze usługi, aby były zgodne z przepisami nowego unijnego Ogólnego rozporządzenia o ochronie danych (RODO), które dotyczy użytkowników z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii.
W tym artykule znajdziesz dodatkowe informacje o tym, jak pomagamy wydawcom stosować się do zapisów tego rozporządzenia.
Obowiązki administratora
W przypadku usług dla wydawców (Google Ad Manager, Ad Exchange, AdMob i AdSense) firma Google i jej klienci działają jako niezależni administratorzy danych osobowych. Mamy uprawnienia administratora, ponieważ regularnie podejmujemy decyzje dotyczące danych, by dostarczać i ulepszać nasze usługi, np. testujemy algorytmy wyświetlania reklam, monitorujemy czas oczekiwania użytkowników i zapewniamy dokładne działanie systemu prognozowania. Wykorzystujemy też dane w różnych funkcjach, takich jak Zoptymalizowane ustalanie cen w aukcjach otwartych, by wyświetlać trafne i skuteczne reklamy. Dowiedz się więcej o przetwarzaniu danych w usługach Google Ad Manager i Ad Exchange.
Uprawnienia administratora danych nie dają firmie Google żadnych dodatkowych praw związanych z danymi uzyskanymi w wyniku korzystania przez wydawców z tych usług. Korzystanie z tych danych przez firmę Google nadal podlega warunkom umów z wydawcami oraz ustawieniom wybranym przez wydawców w interfejsie naszych usług.
Nie musisz prosić użytkowników o zgodę na wykorzystywanie danych o ich aktywności na stronach Google (uzyskujemy ją sami, gdy użytkownik odwiedza nasze strony). Użytkownicy muszą jednak wyrazić zgodę na to, że korzystasz z usług reklamowych Google w swoich usługach. Już teraz w niektórych przypadkach wymagamy uzyskania zgody użytkowników z Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii. Aktualizujemy te wymagania, aby były zgodne z RODO. Możesz dodać na swojej stronie link do naszej strony dla użytkowników, na której wyjaśniamy, jak Google zarządza danymi w usługach reklamowych. W ten sposób spełnisz wymóg naszej polityki w zakresie zgody użytkownika z UE, która zobowiązuje Cię do informowania użytkowników o tym, jak Google wykorzystuje ich dane osobowe.
Funkcje związane z przetwarzaniem danych
W przypadku niektórych funkcji usług Ad Manager, Ad Exchange i AdMob podmiotem przetwarzającym dane jest Google. W takich sytuacjach Google przetwarza dane wyłącznie w imieniu odpowiednich wydawców i zgodnie z ich instrukcjami.
Pomoc związana z uzyskiwaniem zgody użytkowników na wykorzystanie danych
RODO nakłada na nasz ekosystem nowe ważne zobowiązania (zobacz „Wytyczne dotyczące zgodności z przepisami RODO” poniżej). Zmiany, które wprowadziliśmy w naszej polityce w zakresie zgody użytkownika z UE, odzwierciedlają te wymagania. Zaktualizowaliśmy naszą politykę w zakresie zgody użytkownika z UE, aby zawierała odpowiedzi na pytania, które otrzymaliśmy od klientów.
Oferujemy szereg opcjonalnych narzędzi, które ułatwią Ci uzyskiwanie zgody użytkowników Twoich stron i aplikacji:
- Prywatność i wyświetlanie wiadomości – narzędzie do uzyskiwania zgody użytkowników na komputerach i urządzeniach mobilnych dostępne w tych usługach:
- zaktualizowany sugerowany tekst zgody na stronie cookiechoices.org (na której znajdziesz też alternatywne rozwiązania do uzyskiwania zgody),
- komponent do uzyskiwania zgody na przyspieszonych stronach mobilnych (AMP).
Zamierzamy nadal pracować wspólnie z organizacją IAB Europe nad Zasadami dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych. Postaramy się też, by rozwiązania branżowe działały z usługami reklamowymi Google dla wydawców (Ad Manager i AdSense).
Kontrola nad personalizacją reklam
Przygotowaliśmy też dla wydawców mechanizmy personalizacji reklam:
- Ustawienia dostawców technologii reklamowych (Centrum pomocy Google Ad Managera, Centrum pomocy AdMob i Centrum pomocy AdSense), które pozwalają wybrać partnerów na potrzeby pomiaru skuteczności reklam oraz wyświetlania ich użytkownikom z EOG i Wielkiej Brytanii korzystającym z Twoich stron i aplikacji, jeśli sprzedajesz zasoby reklamowe w zautomatyzowanych kanałach, np. w ramach automatyzacji gwarantowanej. Możesz wybrać preferowanych partnerów z listy firm, które poinformowały nas o zgodności z RODO. Wszystkie te firmy muszą też przestrzegać zasad użytkowania danych, by zapewnić ochronę danych użytkowników. Pełną listę dostawców technologii reklamowych dostępnych w tym narzędziu znajdziesz w Centrum pomocy Google Ad Managera, Centrum pomocy AdSense i Centrum pomocy AdMob (partnerzy zajmujący się pomiarami skuteczności reklam i technologiami reklamowymi, którzy nie przekazali nam jeszcze tych informacji, powinni skontaktować się z nami za pomocą tego formularza prośby o certyfikat).
- Rozwiązanie do obsługi reklam niespersonalizowanych (Centrum pomocy Google Ad Managera i Centrum pomocy AdSense), dzięki któremu możesz zapewnić użytkownikom z EOG i Wielkiej Brytanii możliwość wyboru reklam spersonalizowanych lub niespersonalizowanych (albo wyświetlać wszystkim użytkownikom z EOG i Wielkiej Brytanii tylko reklamy niespersonalizowane). Reklamy niespersonalizowane korzystają tylko z informacji kontekstowych, w tym informacji o przybliżonej ogólnej lokalizacji (na poziomie miasta).
Uwaga: choć reklamy te nie wykorzystują plików cookie na potrzeby personalizacji reklam, to używają ich, aby umożliwiać ograniczenie liczby wyświetleń, generowanie zbiorczych raportów dotyczących reklam oraz walkę z oszustwami i nadużyciami. W związku z tym uzyskanie zgody na użycie plików cookie w tych celach jest wymagane w przypadku użytkowników z krajów, do których mają zastosowanie przepisy unijnej dyrektywy o prywatności i łączności elektronicznej dotyczące plików cookie.
Europejskie przepisy dotyczące ochrony prywatności dzieci
W sierpniu 2020 r. ogłosiliśmy, że dostosujemy nasze usługi do wymogów kodeksu projektowania w sposób dostosowany do wieku (Age Appropriate Design Code, kodeks AADC), który ma zastosowanie do użytkowników w Wielkiej Brytanii, oraz do wymogów dodatkowych przepisów dotyczących ochrony prywatności dzieci, które mają zastosowanie do użytkowników w Europejskim Obszarze Gospodarczym (EOG) i Szwajcarii.
Zgodnie z zapisami kodeksu AADC oraz pokrewnych przepisów dotyczących ochrony prywatności dzieci wydawcy mogą nie mieć możliwości wyświetlania reklam spersonalizowanych użytkownikom poniżej 18 roku życia w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii. Jako wydawca możesz oznaczać żądania reklam skierowane do użytkowników, którzy nie ukończyli 18 lat, za pomocą tagu TFAT jako objęte ograniczonym przetwarzaniem danych. Google zastosuje środki ochrony, które będą zapobiegać wyświetlaniu reklam o charakterze kontrowersyjnym. Będziemy też stosować filtrowanie kreacji na podstawie naszych zasad.
Wytyczne dotyczące zgodności z przepisami RODO
Więcej informacji o rozporządzeniu RODO i jego skutkach dla internetowych wydawców i reklamodawców znajdziesz w tych dokumentach (w języku angielskim):
- Wytyczne Grupy Roboczej art. 29 dotyczące zgody na podstawie RODO (2018 r.)
- Wytyczne Grupy Roboczej art. 29 dotyczące przejrzystości na podstawie RODO (2018 r.)
- Opinia 06/2014 w sprawie pojęcia uzasadnionych interesów administratora danych, zawartego w art. 7 RODO
- Wytyczne organizacji IAB Europe: Five Practical step to comply with the EU E-Privacy Directive (Pięć praktycznych kroków, które pomogą zachować zgodność z Dyrektywą o prywatności i łączności elektronicznej, 2015 r.)
Wytyczne regulacyjne związane z uzyskiwaniem zgody na stosowanie plików cookie w reklamach znajdziesz w tych dokumentach (niektóre z nich tylko w języku angielskim):
- Dokument roboczy 02/2013 z wytycznymi dotyczącymi uzyskiwania zgody na korzystanie z plików cookie (plik PDF, 2013 r.)
- Opinia 04/2012 w sprawie wyłączenia zapisywania plików cookie spod zasady uzyskiwania zgody (PDF, 2012 r.)
- Opinia 02/2010 w sprawie internetowej reklamy behawioralnej (PDF, 2010 r.)