אנחנו ב-Google נוקטים מאז ומתמיד גישה ששמה את המשתמש במרכז, והגישה הזאת באה לידי ביטוי בכל מה שאנחנו עושים. כחלק מהמחויבות שלנו כלפי המשתמשים, אנחנו אף פעם לא מוכרים מידע אישי. כמו כן, אנחנו מתנהלים בשקיפות מול המשתמשים ומאפשרים להם לשלוט בחוויית הצפייה שלהם במודעות באמצעות כלים כמו החשבון שלי, למה דווקא מודעה זו? והשתקת המודעה הזו. נוסף לכך, כדי ליצור סביבת פרסום תקינה ובת-קיימא וכדי לעזור לכם, בעלי התוכן הדיגיטלי, לצמוח ולגדול, אנחנו משקיעים ביוזמות כמו Coalition for Better Ads, Digital News Initiative, Google News Initiative ו-ads.txt.
באוגוסט 2017 הכרזנו על המחויבות שלנו לפעול בהתאם לתקנות החדשות שלGeneral Data Protection Regulation (התקנות הכלליות להגנה על מידע, GDPR), שחלות על משתמשים שנמצאים באזור הכלכלי האירופי (EEA) ובבריטניה.
במאמר הזה נסביר יותר בפירוט על אופן העזרה שלנו לבעלי תוכן דיגיטלי שמחויבים לפעול בהתאם לתקנות. בנוסף, ריכזנו כאן תשובות לכמה שאלות נפוצות.
האחריות של נאמני המידע
במסגרת החבילה שלנו לבעלי תוכן דיגיטלי (Google Ad Manager, Ad Exchange, AdMob ו-AdSense), מלבד כל מה שקשור לתכונות מעבדי המידע ב-AdMob ולתכונות מעבדי המידע ב-Google Ad Manager (שבהן Google פועלת כמעבדת מידע), גם אתם וגם Google פועלים כנאמנים של מידע אישי. במקרים מסוימים, Google ובעלי התוכן הדיגיטלי מוגדרים כנאמני מידע משותפים. ההגדרה הזו באה לידי ביטוי בתנאי ההגנה על נתונים כששני הצדדים מוגדרים כנאמני מידע.
אנחנו פועלים כנאמני מידע כי אנחנו מקבלים באופן קבוע החלטות לגבי הנתונים במטרה לספק ולשפר את המוצר – למשל, בדיקת האלגוריתמים של הצגת המודעות, מעקב אחרי זמן האחזור בקרב משתמשי הקצה והבטחת הדיוק של מערכת החיזוי שלנו. בנוסף, אנחנו משתמשים בנתונים בתכונות כמו אופטימיזציית תמחור במכרז הפתוח, כדי להציג לגולשים מודעות רלוונטיות, שמניבות ביצועים טובים. כאן אפשר למצוא מידע נוסף על עיבוד הנתונים ב-Ad Manager וב-Ad Exchange.
המעמד של Google כנאמנת מידע במוצרים לבעלי תוכן דיגיטלי לא מקנה לה זכויות נוספות כלשהן בנוגע לנתונים שמתקבלים מהשימוש של בעל התוכן הדיגיטלי במוצרים האלה. השימוש של Google בנתונים כפוף תמיד לתנאי החוזה שלה עם בעלי התוכן הדיגיטלי. השימוש תואם גם את ההגדרות הספציפיות לכל תכונה, שבעלי התוכן הדיגיטלי קובעים אותן דרך ממשק המשתמש של המוצרים שלנו.
אתם לא נדרשים לבקש הסכמה לפעילות המשתמשים באתרים של Google (אנחנו עושים זאת בעצמנו כשהם מבקרים באתרים שלנו). אתם צריכים רק לבקש הסכמה להשתמש במוצרי המודעות שלנו בנכסים שלכם. כבר הצבנו דרישה שמחייבת אתכם לבקש מהמשתמשים באזור הכלכלי האירופי ובבריטניה הסכמה לפעילויות מסוימות. עכשיו אנחנו מעדכנים את הדרישות האלה בהתאם ל-GDPR (התקנות הכלליות להגנה על מידע). אנחנו מבקשים מכם להציג למשתמשים קישור לדף הזה, שבו מוסבר איך Google מנהלת נתונים במוצרי המודעות שלה. הפעולה הזו נחוצה כדי לעמוד בדרישות המדיניות של Google בנושא הסכמת משתמשים באיחוד האירופי, שמחייבת אתכם לספק למשתמשים מידע על השימוש של Google בנתונים האישיים שלהם.
תכונות שנמצאות באחריות של מעבדי המידע
Google משמשת כאחראית לעיבוד מידע עבור תכונות מסוימות ב-Ad Manager, ב-Ad Exchange וב-AdMob. בהתאם לכך, Google מעבדת מידע רק מטעם בעלי תוכן דיגיטלי רלוונטיים, ולפי ההנחיות שלהם.
תמיכה בנושא הסכמה
ל-GDPR נוספו התחייבויות חדשות בעלות השפעה משמעותית על הסביבה העסקית (בהמשך תוכלו למצוא קישורים להנחיות בנושאים משפטיים ורגולטוריים שקשורים ל-GDPR). השינויים שהודענו עליהם במדיניות Google בנושא הסכמת משתמשים באיחוד האירופי משקפים את ההתחייבויות האלה. הוספנו לדף העזרה תשובות לשאלות שקיבלנו מלקוחות לגבי המדיניות של Google בנושא הסכמת משתמשים באיחוד האירופי.
אנחנו מספקים מגוון רחב של כלים אופציונליים שיכולים לעזור לכם לאסוף אישורי הסכמה מהמשתמשים בכל האתרים והאפליקציות שלכם, כולל:
- הכלי 'פרטיות והודעות' של Funding Choices, שמשמש לאיסוף אישורי הסכמה וזמין בגרסה למחשבים ולניידים במוצרים הבאים:
- עדכונים של הצעות לניסוחים שונים של בקשות הסכמה בכתובת cookiechoices.org (שם יש רשימה של פתרונות חלופיים שונים לבקשות הסכמה)
- רכיב לבקשת הסכמה בדפים מסוג Accelerated Mobile Pages (AMP)
נמשיך לעבוד עם הרשות האירופית לפרסום אינטראקטיבי (IAB Europe) על היוזמה שלהם, Transparency & Consent Framework (TCF – מסגרת השקיפות וההסכמה). בנוסף, נפעל כדי לוודא שהפתרונות הקיימים בתחום יכולים לפעול בשילוב עם מוצרי הצגת המודעות של Google לבעלי תוכן דיגיטלי (Ad Manager ו-AdSense).
שליטה בהתאמה האישית של מודעות
אנחנו מספקים לבעלי תוכן דיגיטלי גם אמצעי בקרה שמאפשרים להם לשלוט בהתאמה האישית של מודעות:
- אמצעי בקרה לניהול של ספקי טכנולוגיות פרסום (מרכז העזרה של Ad Manager, מרכז העזרה של AdMob,ומרכז העזרה של AdSense) שמאפשרים לכם, במקרה שבו המלאי נמכר דרך ערוצים פרוגרמטיים, כולל מסוג 'פרוגרמטי מובטח', לבחור שותפים שימדדו ויציגו מודעות למשתמשים באזור הכלכלי האירופי ובבריטניה באתרים ובאפליקציות שלכם. תוכלו לבחור את השותפים המועדפים עליכם מתוך רשימת חברות שסיפקו לנו מידע על העמידה שלהן בדרישות ה-GDPR. כל החברות ברשימה חייבות גם הן לציית למדיניות שלנו בנושא שימוש בנתונים, כדי לעזור בהגנה על נתוני המשתמשים. הרשימה המלאה של ספקי טכנולוגיות הפרסום שמופיעים באמצעי הבקרה האלה נמצאת במרכזי העזרה של Ad Manager, של AdSense ושל AdMob. (שותפי מדידה ושותפי טכנולוגיות פרסום שעדיין לא סיפקו את המידע הזה צריכים ליצור איתנו קשר באמצעות הטופס הזה).
התקנות האירופאיות בנושא פרטיות של ילדים
באוגוסט 2020 הצהרנו על המחויבות שלנו לפעול בהתאם ל-Age Appropriate Design Code (החוק בנושא תכנון מתאים לילדים, AADC) שחל על משתמשים בבריטניה, ולתקנות נוספות בנושא פרטיות של ילדים שחלות על משתמשים באזור הכלכלי האירופי (EEA) ובשווייץ.
בכפוף ל-Age Appropriate Design Code (החוק בנושא תכנון מתאים לילדים) והתקנות בנושא פרטיות של ילדים שקשורות אליו, אסור לבעלי תוכן דיגיטלי להציג מודעות בהתאמה אישית למשתמשים מתחת לגיל 18 שנמצאים באזור הכלכלי האירופי, בבריטניה או בשווייץ. בעלי תוכן דיגיטלי יכולים לסמן בקשות להצגת מודעות כך שיוגדר להן עיבוד נתונים מוגבל (RDP) באמצעות תג TFUA, שמציין שהבקשה היא למודעה שתוצג למשתמשים מתחת לגיל 18. בנוסף, Google תטמיע אמצעי הגנה כדי למנוע הצגה של מודעות שמשויכות לקטגוריות רגישות שלא מתאימות לכל גיל ותסנן נכסי קריאייטיב בהתאם למדיניות שלנו.
קישורים להנחיות בנושאים משפטיים ורגולטוריים שקשורים לתקנת GDPR
לקבלת מידע נוסף על תקנות ה-GDPR ועל היישום שלהן בכל הקשור לבעלי תוכן דיגיטלי ולפרסום בדיגיטל:
- הנחיות קבוצת העבודה לפי סעיף 29 בנושא הסכמה בכפוף ל-GDPR (2018)
- הנחיות קבוצת העבודה לפי סעיף 29 בנושא שקיפות בכפוף ל-GDPR (2018)
- דעה 06/2014 בנושא האינטרסים הלגיטימיים של נאמן המידע, לפי סעיף 7 של GDPR
- הנחיות הרשות האירופית לפרסום אינטראקטיבי (IAB Europe): חמישה שלבים מעשיים שיעזרו לכם לפעול בהתאם ל-ePrivacy Directive באירופה (הדירקטיבה בנושא פרטיות ותקשורת אלקטרונית) (2015)
לקבלת הנחיות מגופים רגולטוריים בנוגע להסכמה לשימוש בקובצי Cookie בפרסום: