Dla Google najważniejszy jest użytkownik. Nigdy nie sprzedajemy danych osobowych użytkowników, a nasze narzędzia, takie jak Moje konto, Dlaczego ta reklama? i Wyłącz tę reklamę, zapewniają przejrzyste zasady dotyczące ochrony prywatności oraz kontrolę nad wyświetlaniem reklam. Inwestujemy też w inicjatywy takie jak Coalition for Better Ads, Digital News Initiative, Google News Initiative i ads.txt, by zapewnić naszym wydawcom wydajny i zrównoważony ekosystem reklam oraz umożliwić im rozwój.
W sierpniu 2017 roku ogłosiliśmy, że dostosujemy nasze usługi, aby były zgodne z przepisami nowego unijnego Ogólnego rozporządzenia o ochronie danych (RODO), które dotyczy użytkowników z Europejskiego Obszaru Gospodarczego (EOG) i Wielkiej Brytanii.
W tym artykule znajdziesz dodatkowe informacje o tym, jak pomagamy wydawcom stosować się do zapisów tego rozporządzenia. Znajdziesz tam też odpowiedzi na niektóre z najczęstszych pytań.
Obowiązki administratora
W przypadku usług dla wydawców (Google Ad Manager, Ad Exchange, AdMob i AdSense) firma Google i jej klienci działają jako niezależni administratorzy danych osobowych. Mamy uprawnienia administratora, ponieważ regularnie podejmujemy decyzje dotyczące danych, by dostarczać i ulepszać nasze usługi, np. testujemy algorytmy wyświetlania reklam, monitorujemy czas oczekiwania użytkowników i zapewniamy dokładne działanie systemu prognozowania. Wykorzystujemy też dane w różnych funkcjach, takich jak Zoptymalizowane ustalanie cen w aukcjach otwartych, by wyświetlać trafne i skuteczne reklamy. Więcej informacji o przetwarzaniu danych w usługach Google Ad Manager i Ad Exchange znajdziesz tutaj.
Uprawnienia administratora danych nie dają firmie Google żadnych dodatkowych praw związanych z danymi uzyskanymi w wyniku korzystania przez wydawców z tych usług. Korzystanie z tych danych przez firmę Google nadal podlega warunkom umów z wydawcami oraz ustawieniom wybranym przez wydawców w interfejsie naszych usług.
Nie musisz prosić użytkowników o zgodę na wykorzystywanie danych o ich aktywności na stronach Google (uzyskujemy ją sami, gdy użytkownik odwiedza nasze strony). Użytkownicy muszą jednak wyrazić zgodę na to, że korzystasz z usług reklamowych Google w swoich usługach. Już teraz w niektórych przypadkach wymagamy uzyskania zgody użytkowników z Europejskiego Obszaru Gospodarczego i Wielkiej Brytanii. Aktualizujemy te wymagania, aby były zgodne z RODO. Możesz dodać na swojej stronie link do naszej strony dla użytkowników, na której wyjaśniamy, jak Google zarządza danymi w usługach reklamowych. W ten sposób spełnisz wymóg naszej polityki w zakresie zgody użytkownika z UE, która zobowiązuje Cię do informowania użytkowników o tym, jak Google wykorzystuje ich dane osobowe.
Funkcje związane z przetwarzaniem danych
W przypadku niektórych funkcji usług Ad Manager, Ad Exchange i AdMob podmiotem przetwarzającym dane jest Google. W takich sytuacjach Google przetwarza dane wyłącznie w imieniu odpowiednich wydawców i zgodnie z ich instrukcjami.
Pomoc związana z uzyskiwaniem zgody użytkowników na wykorzystanie danych
RODO nakłada na nasz ekosystem nowe ważne zobowiązania (zobacz „Wytyczne dotyczące zgodności z przepisami RODO” poniżej). Zmiany, które wprowadziliśmy w naszej polityce w zakresie zgody użytkownika z UE, odzwierciedlają te wymagania. Zaktualizowaliśmy naszą stronę pomocy dotyczącą polityki w zakresie zgody użytkownika z UE, by zawierała odpowiedzi na pytania, które otrzymaliśmy od klientów.
Oferujemy szereg opcjonalnych narzędzi, które ułatwią Ci uzyskiwanie zgody użytkowników Twoich stron i aplikacji:
- Prywatność i wyświetlanie wiadomości (Funding Choices) – narzędzie do uzyskiwania zgody użytkowników na komputerach i urządzeniach mobilnych dostępne w tych usługach:
- zaktualizowany sugerowany tekst zgody na stronie cookiechoices.org (na której znajdziesz też alternatywne rozwiązania do uzyskiwania zgody)
- komponent do uzyskiwania zgody na przyspieszonych stronach mobilnych (AMP).
Zamierzamy nadal pracować wspólnie z organizacją IAB Europe nad zasadami dotyczącymi przejrzystości i uzyskiwania zgody na przetwarzanie danych. Postaramy się też, by rozwiązania branżowe działały z usługami reklamowymi Google dla wydawców (Google Ad Manager i AdSense).
Kontrola nad personalizacją reklam
Przygotowaliśmy też dla wydawców mechanizmy personalizacji reklam:
- Ustawienia dostawców technologii reklamowych (Centrum pomocy Google Ad Managera, Centrum pomocy AdMob i Centrum pomocy AdSense), które pozwalają wybrać partnerów na potrzeby pomiaru skuteczności reklam oraz wyświetlania ich użytkownikom z EOG i Wielkiej Brytanii korzystającym z Twoich stron i aplikacji, jeśli sprzedajesz zasoby reklamowe w zautomatyzowanych kanałach, np. w ramach automatyzacji gwarantowanej. Możesz wybrać preferowanych partnerów z listy firm, które poinformowały nas o zgodności z RODO. Wszystkie te firmy muszą też przestrzegać zasad użytkowania danych, by zapewnić ochronę danych użytkowników. Pełną listę dostawców technologii reklamowych dostępnych w tym narzędziu znajdziesz w Centrum pomocy Google Ad Managera, Centrum pomocy AdSense i Centrum pomocy AdMob (partnerzy zajmujący się pomiarami skuteczności reklam i technologiami reklamowymi, którzy nie przekazali nam jeszcze tych informacji, powinni skontaktować się z nami za pomocą tego formularza).
- Rozwiązanie do obsługi reklam niespersonalizowanych (Centrum pomocy Google Ad Managera i Centrum pomocy AdSense), dzięki któremu możesz dać użytkownikom z EOG i Wielkiej Brytanii wybór reklam spersonalizowanych lub niespersonalizowanych (albo wyświetlać wszystkim użytkownikom z EOG i Wielkiej Brytanii tylko reklamy niespersonalizowane). Reklamy niespersonalizowane wykorzystują tylko informacje kontekstowe, w tym informacje o przybliżonej ogólnej lokalizacji (na poziomie miasta).
- Chociaż reklamy te nie wykorzystują plików cookie na potrzeby personalizacji reklam, to używają ich, by umożliwiać ograniczenie liczby wyświetleń, generowanie zbiorczych raportów dotyczących reklam oraz walkę z oszustwami i nadużyciami. Dlatego też uzyskanie zgody na użycie plików cookie w tych celach jest wymagane w przypadku użytkowników z krajów, do których mają zastosowanie przepisy unijnej dyrektywy o prywatności i łączności elektronicznej dotyczące plików cookie.
Europejskie przepisy dotyczące ochrony prywatności dzieci
W sierpniu 2020 r. ogłosiliśmy, że dostosujemy nasze usługi do wymogów kodeksu projektowania w sposób dostosowany do wieku (Age Appropriate Design Code, kodeks AADC), który ma zastosowanie do użytkowników w Wielkiej Brytanii, oraz do wymogów dodatkowych przepisów dotyczących ochrony prywatności dzieci, które mają zastosowanie do użytkowników w Europejskim Obszarze Gospodarczym (EOG) i Szwajcarii.
Zgodnie z zapisami kodeksu AADC oraz pokrewnych przepisów dotyczących ochrony prywatności dzieci wydawcy mogą nie mieć możliwości wyświetlania reklam spersonalizowanych użytkownikom poniżej 18 roku życia w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii. Jako wydawca możesz oznaczać żądania reklam skierowane do użytkowników, którzy nie ukończyli 18 lat, za pomocą tagu TFUA jako objęte ograniczonym przetwarzaniem danych. Google zastosuje środki ochrony, które będą zapobiegać wyświetlaniu reklam z kategorii skierowanych do określonych grup wiekowych. Będziemy też stosować filtrowanie kreacji na podstawie naszych zasad.
Wytyczne dotyczące zgodności z przepisami RODO
Więcej informacji o rozporządzeniu RODO i jego skutkach dla internetowych wydawców i reklamodawców znajdziesz w tych dokumentach (w j. angielskim):
- Wytyczne Grupy Roboczej art. 29 dotyczące zgody na podstawie RODO (2018 r.)
- Wytyczne Grupy Roboczej art. 29 dotyczące przejrzystości na podstawie RODO (2018 r.)
- Opinia 06/2014 w sprawie pojęcia uzasadnionych interesów administratora danych zawartego w art. 7 RODO
- Wytyczne organizacji IAB Europe: Five Practical step to comply with the EU E-Privacy Directive (Pięć praktycznych kroków, które pomogą zachować zgodność z Dyrektywą o prywatności i łączności elektronicznej, 2015 r.)
Wytyczne dotyczące regulacji związanych z uzyskiwaniem zgody na pliki cookie w reklamach znajdziesz w tych dokumentach (w j. angielskim):