Společnost Google při své činnosti vždy ctila pravidlo, že uživatel je na prvním místě. V rámci našeho odpovědného přístupu k uživatelům nikdy neprodáváme osobní údaje, prosazujeme transparentnost a dáváme uživatelům kontrolu nad reklamami pomocí nástrojů jako Můj účet, Proč tato reklama? a Přestat zobrazovat tuto reklamu. Ve snaze podpořit zdravý a udržitelný ekosystém reklam a pomoci růstu majitelů obsahu také investujeme do různých iniciativ (Koalice za lepší reklamy, iniciativa pro digitální žurnalistiku Digital News Initiative, Google News Initiative nebo ads.txt).
V srpnu 2017 jsme oznámili, že pracujeme na splnění požadavků nového obecného nařízení Evropské unie o ochraně osobních údajů (GDPR), které se týká uživatelů v Evropském hospodářském prostoru (EHP) a Spojeném království.
Tento článek obsahuje další podrobnosti o tom, jak podporujeme dotčené majitele stránek. Připravili jsme také odpovědi na některé časté dotazy.
Povinnosti správce údajů
Při používání naší sady nástrojů pro majitele obsahu (Google Ad Manager, Ad Exchange, AdMob a AdSense), jste vy i společnost Google nezávislými správci osobních údajů. Působíme jako správci údajů, protože o nich pravidelně rozhodujeme v zájmu kvality a zlepšování služeb, například při testování algoritmů zobrazování reklam, monitorování latence pro koncové uživatele či při zajišťování přesnosti našich prognostických systémů. Kromě toho údaje využíváme k zobrazování relevantních a vysoce výkonných reklam v otevřených aukcích pomocí funkcí jako optimalizace cen. Další informace, jak zpracováváme údaje ve službách Ad Manager a Ad Exchange, naleznete zde.
Postavení společnosti Google a jejích služeb pro majitele obsahu jako správce nedává společnosti Google žádná další práva k údajům odvozeným z používání těchto služeb majitelem obsahu. Používání údajů společností Google se i nadále řídí podmínkami smlouvy s majiteli obsahu, případně nastavením konkrétních funkcí, která majitel obsahu zadá v uživatelském rozhraní našich služeb.
Není třeba, abyste v případě aktivity uživatele na webech Googlu žádali o jeho souhlas (když uživatelé navštíví naše weby, vyžádáme si takový souhlas sami). Souhlas si zajistěte jen k používání našich inzertních služeb ve svých aplikacích či na svých webech. Získání souhlasu od uživatelů v EHP a Spojeném království v některých případech vyžadujeme už teď a tyto požadavky v souvislosti s nařízením GDPR aktualizujeme. Doporučujeme vám odkazovat uživatele na tuto stránku, která vysvětluje, jak Google ve svých inzertních službách s údaji nakládá. Splníte tím požadavek našich Zásad pro souhlas uživatele z EU, abyste uživatele informovali, jak Google s jejich osobními údaji nakládá.
Funkce zpracování dat
Ve vztahu k některým funkcím služeb Ad Manager, Ad Exchange a AdMob působí společnost Google jako zpracovatel osobních údajů. Společnost Google zpracovává data pouze jménem a na pokyn příslušných majitelů obsahu.
Podpora při získávání souhlasu
Nařízení GDPR vneslo do ekosystému významné nové povinnosti (viz níže uvedené odkazy na právní a regulatorní pokyny týkající se GDPR). Tuto skutečnost odráží námi oznámené změny Zásad pro souhlas uživatele z EU. Na základě dotazů od našich zákazníků jsme aktualizovali stránku nápovědy k Zásadám pro souhlas uživatele z EU.
Poskytujeme celou řadu volitelných nástrojů, které vám pomohou shromažďovat souhlasy uživatelů využívajících váš web či aplikaci. Patří mezi ně například:
- nástroj pro získávání souhlasu Ochrana soukromí a zprávy ve službě Funding Choices, který je k dispozici pro počítače i mobilní weby v následujících službách:
- aktualizace navrhovaného znění souhlasu na adrese cookiechoices.org (kde uvádíme různé varianty souhlasu)
- komponenta k získávání souhlasu pro Accelerated Mobile Pages (AMP)
Spolu s organizací IAB Europe se budeme nadále podílet na vypracování systému pro standardizaci a transparentnost získávání souhlasu a budeme pracovat na tom, aby oborová řešení byla kompatibilní s inzertními službami Googlu pro majitele obsahu (Ad Manager, AdSense).
Řízení personalizace reklam
Majitelům obsahu poskytujeme také možnosti řízení personalizace reklam:
- Ovládací prvky poskytovatelů reklamních technologií (centrum nápovědy Google Ad Manager, centrum nápovědy AdMob, centrum nápovědy AdSense). Ty vám umožní zvolit partnery, kterým dovolíte měřit a zobrazovat reklamy uživatelům z EHP a Spojeného království na vašich webech a ve vašich aplikacích, když prodáváte inventář prostřednictvím programatických kanálů včetně programatického prodeje zaručeného inventáře. Upřednostňované partnery si můžete vybrat ze seznamu společností, které nám poskytly informace o svém dodržování GDPR, a navíc splňují požadavky našich zásad používání údajů, což vám pomůže ochránit data vašich uživatelů. Kompletní seznam poskytovatelů reklamních technologií dostupných prostřednictvím těchto ovládacích prvků je k dispozici v centrech nápovědy služeb Ad Manager, AdSense a AdMob. (Technologičtí partneři pro měření a zobrazování reklam, kteří nám tyto informace ještě nedodali, by nás měli kontaktovat prostřednictvím tohoto formuláře.)
- Řešení pro nepersonalizované reklamy (centrum nápovědy Ad Manager, centrum nápovědy AdSense) umožňuje nabídnout uživatelům z EHP a Spojeného království možnost výběru mezi personalizovanými a nepersonalizovanými reklamami (případně zvolit, že všem uživatelům v EHP a ve Spojeném království se budou zobrazovat pouze nepersonalizované reklamy). Nepersonalizované reklamy využívají pouze kontextové informace, včetně přibližných obecných údajů o geografické poloze (na úrovni města).
- U těchto reklam se soubory cookie sice nepoužívají k personalizaci, používají se však k omezování frekvence, vytváření souhrnných přehledů o reklamách a k potírání podvodů a zneužívání. Proto je od uživatelů v zemích, kde platí ustanovení směrnice EU o soukromí a elektronických komunikacích, stále vyžadován souhlas s používáním souborů cookie k těmto účelům.
Evropské právní předpisy o ochraně soukromí dětí
V srpnu 2020 jsme oznámili, že pracujeme na splnění pravidel Age Appropriate Design Code (AADC), která se vztahují na uživatele ve Spojeném království, a dalších předpisů na ochranu soukromí dětí platných pro uživatele v Evropském hospodářském prostoru (EHP) a ve Švýcarsku.
Podle pravidel Age Appropriate Design Code a souvisejících předpisů o ochraně soukromí dětí nesmí majitelé stránek v Evropském hospodářském prostoru, Spojeném království nebo Švýcarsku zobrazovat personalizované reklamy uživatelům mladším 18 let. Jako majitel stránek můžete žádost o reklamy označit značkou TFUA pro omezené zpracování dat, která určuje, že se jedná o žádost uživatele mladšího 18 let. Google dále zavede bezpečnostní opatření, která zabrání zobrazování kategorií reklam citlivých z hlediska věku, a bude filtrovat kreativy podle svých zásad.
Odkazy na právní a regulatorní pokyny týkající se GDPR
Další informace o nařízení GDPR a jeho uplatnění na majitele digitálního obsahu a inzerci:
- Pokyny pracovní skupiny pro ochranu údajů zřízené podle článku 29 ohledně souhlasu podle nařízení GDPR (2018, pouze v angličtině)
- Pokyny pracovní skupiny pro ochranu údajů zřízené podle článku 29 ohledně transparentnosti podle nařízení GDPR (2018, pouze v angličtině)
- Stanovisko č. 6/2014 k pojmu oprávněných zájmů správce údajů podle článku 7 směrnice 95/46/ES
- Pokyny organizace IAB pro weby v EU: Pět praktických kroků k dodržení směrnice EU o soukromí a elektronických komunikacích (2015)
Regulatorní pokyny týkající se souhlasu ohledně souborů cookie při inzerci:
- Pracovní dokument 02/2013 s pokyny ohledně získávání souhlasu se soubory cookie (PDF, 2013, pouze v angličtině)
- Stanovisko č. 4/2012 k výjimce z požadavku na souhlas s cookies (PDF, 2012)
- Stanovisko 2/2010 k internetové reklamě zaměřené na chování (PDF, 2010)