Google kao voditelj obrade
Pregledali smo sve svoje proizvode i procijenili djelujemo li za svaki od njih kao voditelj obrade ili izvršitelj obrade. Osim u vezi sa značajkama izvršitelja obrade za AdMob i značajkama izvršitelja obrade za Google Ad Manager (u okviru kojih Google djeluje kao izvršitelj obrade), djelujemo kao voditelj obrade za svoje proizvode za izdavače jer redovito donosimo odluke o podacima kako bismo isporučivali i poboljšavali proizvod. U nekim okolnostima Google i izdavači djeluju kao zajednički voditelji obrade. To se odražava u našim uvjetima za zaštitu podataka između voditelja obrade podataka.
Na primjer, ako ste AdSense izdavač, posluživat ćemo oglase vašim posjetiteljima. Ako se vaša web-lokacija primjerice bavi vrtlarstvom, mogli bismo zaključiti da su vaši posjetitelji ljubitelji vrtlarenja. Te ćemo podatke upotrijebiti u korist oglašivača: proizvođač kosilica mogao bi željeti da se njegovi oglasi poslužuju ljubiteljima vrtlarenja, čak i kad posjećuju web-lokacije koje nemaju nikakve veze s vrtlarenjem. Naša upotreba tih podataka u korist drugih strana znači da smo voditelji obrade podataka, a ne izvršitelji njihove obrade. Izdavači koji koristi naše Ad Manager ili Ad Exchange proizvode imaju veću kontrolu nad upotrebom podataka. Ti izdavači mogu omogućiti upotrebu podataka na iste načine na koje to rade AdSense i AdMob. Ili mogu odabrati opcije koje će ograničiti Googleovu upotrebu podataka, što znači da njihove stranice o, na primjer, skijanju neće utjecati na oglase koji se poslužuju na web-lokaciji drugog izdavača. Postoje određena ograničenja tih kontrola: podatke koristimo za sve Ad Manager i Ad Exchange izdavače u svrhu poboljšavanja proizvoda, uključujući testiranje algoritama posluživanja oglasa, nadzor latencije krajnjeg korisnika i osiguravanje točnosti sustava predviđanja. Ponavljamo, iz tog smo razloga voditelj obrade, a ne izvršitelj obrade za Ad Manager i Ad Exchange.
Označavanje Googleovih proizvoda za izdavače kao voditelja obrade ne daje Googleu nikakva dodatna prava nad podacima koji proizlaze iz izdavačeve upotrebe Ad Managera i Ad Exchangea. Na Googleovu upotrebu podataka i dalje se primjenjuju uvjeti njegovog ugovora s izdavačima i sve postavke određene značajke koje je izdavač odabrao u korisničkom sučelju naših proizvoda.
Koje usluge zahtijevaju pristanak krajnjih korisnika?
U našim pravilima o pristanku za korisnike u EU-u navode se pojedinosti o tome gdje je potreban pristanak. Ažurirali smo i stranicu pomoći za pravila o pristanku za korisnike u EU-u kako bismo odgovorili na pitanja koja smo primili od korisnika.
U skladu s našim pravilima o pristanku za korisnike u EU-u, od izdavača se zahtijeva i da korisnicima pruže informacije o načinu na koji će se njihovi podaci upotrebljavati. Da bi objasnili kako Googleovi proizvodi koriste podatke, potičemo izdavače da navedu vezu na ovu stranicu namijenjenu korisnicima. Tako će ispuniti taj zahtjev iz naših pravila.
Kako Google namjerava provesti zahtjev u vezi s pristankom?
Suradnja s korisnicima na postizanju usklađenosti uvijek će nam biti prioritet. Svjesni smo da postoje različiti pristupi u pribavljanju pristanka, no mi ne propisujemo nijedan pristup. Važno je samo da se ispune zahtjevi iz naših pravila. Na primjer, znamo da izdavači svojim posjetiteljima žele pružiti različite mogućnosti izbora. Ponudili smo prijedloge za to kako bi pristanak mogao izgledati na web-lokaciji cookiechoices.org, a to odražava pristup koji smo odabrali s našim alatom za pristanak Funding Choices, no moguće je da će se izdavači radije odlučiti za drukčiji pristup. Ne planiramo uniformirani pristup. Naša se pravila primjenjuju na izdavače i oglašivače koji upotrebljavaju naše proizvode i imaju krajnje korisnike u EGP-u. Međutim, kao i kod provedbe naših postojećih pravila, naš prvi korak nije "odluka" kao takva; naprotiv, kontaktirat ćemo korisnika da ukažemo na problem i pokušati surađivati s njim na postizanju usklađenosti.
Ako pronađete web-lokaciju koja nije u skladu s Googleovim Pravilima o pristanku za korisnike u EU-u, možete nam to javiti putem obrasca za prijavu kršenja pravila.
Može li izdavač upotrebljavati vaše proizvode bez pribavljanja pristanka i, ako može, kako bi to funkcioniralo?
Osmislili smo nepersonalizirane oglase kako bismo izdavačima omogućili da 1) korisnicima u EGP-u pruže mogućnost izbora između personaliziranih i nepersonaliziranih oglasa ili 2) odluče svim korisnicima u EGP-u posluživati samo personalizirane oglase.
Iako nepersonalizirani oglasi ne upotrebljavaju kolačiće za personalizaciju oglasa, oni upotrebljavaju kolačiće kako bi se omogućilo ograničavanje učestalosti prikazivanja, skupno izvješćivanje o oglasima te borba protiv prijevara i zloupotrebe. Stoga je obavezno dobiti pristanak za upotrebu kolačića u te svrhe od korisnika iz država na koje se primjenjuju odredbe o kolačićima propisane Direktivom o privatnosti i elektroničkim komunikacijama.
Koje je Googleovo rješenje za nepersonalizirane oglase?
Nepersonalizirani oglasi izdavačima omogućuju da korisnicima u EGP-u pruže mogućnost izbora između personaliziranih i nepersonaliziranih oglasa ili da odluče svim korisnicima u EGP-u posluživati samo nepersonalizirane oglase. Nepersonalizirani oglasi upotrebljavaju samo kontekstualne informacije, uključujući nepreciznu opću lokaciju (na razini grada).
Nije li Google za nepersonalizirane oglase izvršitelj obrade, a ne voditelj obrade?
U okviru ovog rješenja, Google će nastaviti posluživati oglase u svojstvu voditelja obrade jer će i dalje donositi odluke o podacima, kako je prethodno navedeno, radi optimizacije za sve izdavače i poboljšavanja proizvoda.
Google se oslanja na legitimne interese kao pravnu osnovu pri upotrebi osobnih podatka za aktivnosti kao što su posluživanje kontekstualnih oglasa, izvješćivanje o oglasima te borba protiv prijevare i zloupotrebe.
Iako nepersonalizirani oglasi ne upotrebljavaju kolačiće za personalizaciju oglasa, oni upotrebljavaju kolačiće kako bi se omogućilo ograničavanje učestalosti prikazivanja, skupno izvješćivanje o oglasima te borba protiv prijevara i zloupotrebe. Premda se za tu obradu na temelju GDPR-a oslanjamo na legitimne interese, pristanak je i dalje potreban za upotrebu kolačića u te svrhe od korisnika iz država na koje se primjenjuju odredbe o kolačićima propisane Direktivom o privatnosti i elektroničkim komunikacijama.
Ako Google u budućnosti promijeni pravila, kako će o tim promjenama obavijestiti izdavače?
Svjesni smo toga da promjene koje unesemo u svoja pravila o pristanku za korisnike u EU-u mogu imati značajan utjecaj. Međutim, kad bi se regulatorne smjernice uvelike promijenile (npr. kad bi se njima propisalo da se personalizirani oglasi zapravo mogu oslanjati na legitimne interese), to bi se vjerojatno odrazilo i na naša pravila. Premda unaprijed ne najavljujemo sve promjene svojih pravila, učinili smo iznimku za promjene koje uvodimo u pravila o pristanku za korisnike u EU-u. U slučaju daljnjih značajnih promjena, nastojat ćemo učiniti isto.
Nastavit ćemo aktivno razgovarati sa svojim partnerima – izdavačima, kao što smo to radili mjesecima, kako bismo s njima podijelili najnovije obavijesti i uključili povratne informacije partnera.
