Google като „администратор на лични данни“
Проучихме всичките си продукти и за всеки от тях преценихме дали действаме като администратор или обработващ лични данни. С изключение на функциите с обработване на лични данни в AdMob и функциите с обработване на лични данни в Google Ad Manager (където Google действа като обработващ лични данни), ние действаме като администратор на продуктите си за издатели, защото редовно взимаме решения относно данните, необходими за предоставянето и подобряването на продукта. При някои обстоятелства Google и издателите ще действат като съвместни администратори. Това се отразява в нашите Условия за защита на данните за администратори.
Например ако сте издател в AdSense, ще показваме реклами на посетителите Ви. Ако сайтът Ви е, да кажем, за градинарство, вероятно ще заключим, че посетителите Ви са любители на градинарството. Ще използваме тези данни в полза на рекламодателите: производител на косачки за трева вероятно ще иска рекламите му да се показват на любители на градинарството дори когато посещават сайтове, които нямат общо с тази тематика. Използването на тези данни от наша страна за подпомагане на различните страни означава, че сме администратор, а не обработващ данни. Издателите, които използват продуктите ни Ad Manager или Ad Exchange, разполагат с повече контроли за използването на данни. Те могат да се включат за същите типове използване на данни като в AdSense и AdMob. Или да изберат да ограничат използването на данни от страна на Google, което означава, че страниците им за ски спортове например няма да предоставят информация за рекламите, които се показват на сайта на друг издател. Има някои ограничения на тези контроли: използваме данни от издателите в Ad Manager и Ad Exchange, за да подобряваме продуктите, включително за тестване на алгоритми за показване на реклами, наблюдаване на забавяне от страна на крайните потребители и подсигуряване на точността на системата ни за прогнозиране. Именно поради тези причини сме администратор, а не обработващ данни, за Ad Manager и Ad Exchange.
Определянето на продуктите на Google за издатели като администратори на лични данни не предоставя на Google никакви допълнителни права по отношение на данни, получени от използването от страна на издател на Ad Manager и Ad Exchange. Начинът, по който Google използва данни, продължава да се контролира от общите условия на договора ни с издателите и от всички настройки за конкретни функции, избрани от издател посредством потребителския интерфейс на продуктите ни.
За кои услуги е необходимо съгласие от крайните потребители?
Правилата ни за съгласие на потребителите в ЕС предоставят подробности за това, къде е необходимо получаването на съгласие. Освен това актуализирахме помощната си страница за тези правила, за да отговорим на въпросите, задавани от клиентите ни.
Правилата ни за съгласие на потребителите в ЕС изискват от издателите също така да предоставят на потребителите информация за начина на използване на данните им. За да обяснят как продуктите на Google използват данни, насърчаваме издателите да предоставят връзка към тази страница, насочена към потребителите. Това ще изпълни съответното изискване на правилата ни.
Как Google планира да наложи механизмите за получаване на съгласие?
Водещият ни приоритет винаги ще бъде да работим с клиентите си, за да осигурим спазване на правилата. Разбираме, че съществуват различни начини за получаване на съгласие, и не налагаме конкретен подход, стига правилата ни да се спазват. Например знаем, че издателите искат да предоставят голям избор от възможности на посетителите си. На адрес cookiechoices.org ще намерите предложения за възможния вид на съгласието, които отразяват възприетия от нас подход във връзка с инструмента ни за получаване на съгласие – Варианти за финансиране, но издателите могат да предпочетат да използват друг подход. Не предвиждаме въвеждането на универсален подход. Правилата ни важат за издателите и рекламодателите, които използват нашите продукти и обслужват крайни потребители в ЕИП. Както и при прилагането на съществуващите ни правила, първата стъпка от наша страна не е да обявим крайното си решение. Вместо това се свързваме с клиентите, за да сигнализираме за проблем, и се опитваме да работим съвместно с тях за спазване на правилата.
Ако намерите приложение, което не спазва Правилата на Google за съгласие на потребителите в ЕС, можете да ни съобщите чрез нашия формуляр за подаване на сигнал за нарушение на правилата.
Може ли издател да използва продуктите Ви, без да е получил съгласие, и ако може, как става това?
Разработихме режим за неперсонализирани реклами, който дава възможност на издателите 1) да предлагат на потребителите в ЕИП избор между персонализирани и неперсонализирани реклами или 2) да изберат да показват само неперсонализирани реклами на всички потребители в ЕИП.
Въпреки че неперсонализираните реклами не използват „бисквитки“ за персонализиране на рекламите, все пак използват „бисквитки“ за ограничаване на честотата, обобщено отчитане на рекламите и за борба с измами и злоупотреби. Следователно е необходимо да получите съгласие за използване на „бисквитки“ за тези цели от потребителите в държавите, за които се отнасят клаузите за „бисквитките“ на Директивата за правото на неприкосновеност на личния живот и електронни комуникации.
Какво представлява решението на Google за неперсонализирани реклами?
Неперсонализираните реклами дават възможност на издателите да предлагат на потребителите в ЕИП избор между персонализирани и неперсонализирани реклами или да изберат да показват само неперсонализирани реклами на всички потребители в ЕИП. Неперсонализираните реклами използват само контекстуална информация, включително общо местоположение (на ниво град).
Във връзка с неперсонализираните реклами Google не е ли обработващ, а не администратор на данни?
Във връзка с това решение Google ще продължи да изпълнява ролята на администратор, тъй като ще продължим да вземаме решения относно данните, както е споменато по-горе, с цел оптимизиране за издателите и подобряване на продуктите.
Google се позовава на законни интереси като правно основание при използването на лични данни за дейности като показване на контекстуални реклами, отчитане на рекламите и за борба с измами и злоупотреби.
Въпреки че неперсонализираните реклами не използват „бисквитки“ за персонализиране на рекламите, все пак използват „бисквитки“ за ограничаване на честотата, обобщено отчитане на рекламите и за борба с измами и злоупотреби. Макар да се позоваваме на законни интереси за целите на обработването съгласно ОРЗД, все пак е необходимо да получите съгласие за използване на „бисквитки“ за тези цели от потребителите в държавите, за които се отнасят клаузите за „бисквитките“ на Директивата за правото на неприкосновеност на личния живот и електронни комуникации.
Ако в бъдеще Google промени правилата, как ще съобщите за това на издателите?
Даваме си сметка за влиянието, което оказват промените в правилата ни за съгласие на потребителите в ЕС. Ако обаче регулаторните указания се променят значително (ако например се обяви, че персонализираните реклами всъщност могат да се позовават на законни интереси), ще отразим това в правилата си. Макар че не изпращаме предварително известие за всички промени в правилата ни, правим изключение за промените в правилата ни за съгласие на потребителите в ЕС. В случай на значителни промени в бъдеще ще процедираме по същия начин.
Ще продължим да водим активни дискусии с партньорите ни издатели, както правим от месеци, за да споделяме най-новите актуализации и да интегрираме отзивите от партньори.