Právní předpisy na ochranu soukromí uživatelů, jako jsou obecné nařízení o ochraně osobních údajů (GDPR) v Evropském hospodářském prostoru a další právní předpisy na ochranu soukromí, které stanoví různá práva pro obyvatele jednotlivých států USA, se týkají vydavatelů obsahu, vývojářů aplikací, návštěvníků webů a uživatelů aplikací. Další informace najdete v zásadách ochrany soukromí společnosti Google a na našem webu pro zákazníky a partnery. V současné době se tyto předpisy vztahují na konkrétní geografické oblasti, ale majitelé stránek a vývojáři aplikací často implementují ovládací prvky, které ovlivňují dojem uživatelů ve všech oblastech.
Společnost Google dbá na ochranu důvěrnosti a bezpečnosti dat. Je důležité vědět, jaké možnosti v oblasti ochrany soukromí máte – ať už jste v roli majitele obsahu, nebo spotřebitele. Tato stránka nabízí informace o shromažďování dat a zabezpečení těchto údajů pro:
- majitele obsahu a vývojáře aplikací (dále jen „zákazníci“) používající měřicí služby Google,
- návštěvníky webů a uživatele aplikací (dále jen „uživatelé“) využívajících měřicí služby Google.
Shromažďování dat
Zákazníci Googlu používají na webových stránkách značky a v případě mobilních aplikací sadu SDK, aby umožnili fungování měřicích služeb Google. Shromažďovaná data pomáhají zákazníkům lépe porozumět potřebám uživatelů a případně přizpůsobit uživatelský dojem a nabízet vhodné reklamy (viz Personalizace reklam).
Značky Google a sada SDK používají k měření interakcí uživatelů soubory cookie a ID instancí aplikací. Tyto identifikátory sice poskytují informace o chování uživatelů, společnost Google však zákazníkům nepovoluje odesílat do Google Analytics údaje umožňující zjištění totožnosti. Používání souborů cookie a ID aplikací se i tak řídí výše zmíněnými právními předpisy na ochranu soukromí. Zákazníci společnosti Google musí uživatele informovat o uchovávaných údajích a nabídnout jim možnost udělit nebo zamítnout souhlas.
V následujících sekcích na této stránce si můžete přečíst:
- jak Google shromažďuje a zpracovává informace o využívání webů a aplikací: informace pro weby a aplikace využívající Google Analytics,
- další informace o našich zásadách pro uživatele a ovládacích prvcích: informace pro návštěvníky webů a aplikací využívajících Google Analytics.
Informace pro návštěvníky webů a aplikací využívajících Google Analytics
Zásady ochrany soukromíVe společnosti Google jsme si dobře vědomi důvěry, kterou v nás vkládáte, a své odpovědnosti za ochranu vašich údajů a vašeho soukromí. Proto vás také informujeme, jaké údaje shromažďujeme, když využíváte naše služby, proč je shromažďujeme a jak s jejich pomocí zlepšujeme uživatelský dojem. Zásady ochrany soukromí společnosti Google popisují, jak nakládáme s vašimi osobními údaji, když využíváte služby Google, včetně Google Analytics.
K vytváření přehledů o interakcích návštěvníků (uživatelů) na webech svých zákazníků používá služba Google Analytics hlavně soubory cookie první strany. Uživatelé mohou soubory cookie zakázat nebo jednotlivé soubory cookie vymazat. Další informace
Google Analytics navíc podporuje volitelný doplněk prohlížeče, který po nainstalování a zapnutí deaktivuje měření službou Google Analytics na všech webech, které uživatel navštíví. Upozorňujeme, že doplněk deaktivuje pouze měření pomocí Google Analytics.
Pokud web nebo aplikace využívá sady SDK služby Google Analytics pro aplikace nebo Google Analytics pro Firebase, shromažďuje Google Analytics identifikátory instance aplikace. Jedná se o náhodně generované číslo, které identifikuje konkrétní instalaci aplikace. Tento identifikátor se resetuje pokaždé, když uživatel resetuje svůj inzertní identifikátor (inzertní ID v systému Android a ID pro inzerenty v iOS).
Pokud je na webu nebo v aplikaci implementována služba Google Analytics spolu s dalšími inzertními službami Google, například Google Ads, mohou být pro účely inzerce shromažďovány další identifikátory. Uživatelé mohou tuto funkci deaktivovat a nastavení tohoto souboru cookie spravovat pomocí Nastavení reklam. Další informace
Informace k webům a aplikacím využívajícím Google Analytics
Google Analytics podle obecného nařízení o ochraně osobních údajů (GDPR)Na společnost Google se nahlíží jako na zpracovatele osobních údajů ze služby Google Analytics. Uvedenou skutečnost odráží naše podmínky zpracování dat pro reklamy. Ty jsou k dispozici všem zákazníkům Google Analytics, kteří mají smlouvu přímo se společností Google. Další informace
Podle GDPR je služba Google Analytics zpracovatelem osobních údajů, neboť shromažďuje a zpracovává data za naše klienty podle jejich pokynů. Naši zákazníci jsou správci osobních údajů a jsou držiteli veškerých práv ohledně shromažďování, uchovávání a mazání údajů a přístupu k nim a mohou tato práva kdykoli uplatnit. Používání údajů společností Google se řídí podmínkami smlouvy se zákazníky služby Analytics a nastaveními, která zvolili v uživatelském rozhraní služby.
Chceme zákazníkům Google Analytics pomoci připravit se na zákony o stanovení různých práv obyvatel příslušných států USA. Aktualizovali jsme proto podmínky zpracování dat, aby zahrnovaly dodatek pro poskytovatele služeb a zpracovatele k zákonům o ochraně soukromí ve státech USA. Podle úplného znění tohoto dodatku bude Google Analytics fungovat jako poskytovatel služeb zákazníkům (když je deaktivováno sdílení dat s produkty a službami Google). Google Analytics pak bude taková data využívat jménem zákazníka pouze k poskytování služeb Google Analytics. Zákazníci, kteří ještě nepřijali naše podmínky zpracování dat, je mohou přijmout podle těchto pokynů. Zákazníci, kteří s našimi podmínkami zpracování dat již vyjádřili souhlas, nemusí k přijetí dodatku pro poskytovatele služeb dle CCPA (California Consumer Privacy Act) podnikat žádné další kroky. Zákazníci si musí přečíst dodatek pro poskytovatele služeb a zpracovatele k zákonům o ochraně soukromí ve státech USA a také informace o používání dat službou Google Analytics, aby měli jistotu, že splňují požadavky zákazníků.
Aby mohli zákazníci dodržovat předpisy, nabízí Google Analytics sadu nástrojů (viz podrobněji níže), které umožňují řídit shromažďování údajů a jejich používání k personalizaci reklam.
Pokud jste propojili Google Analytics s jinou službou, projděte si přehled propojení služby Google Analytics.
Na společnost Google se nahlíží jako na zpracovatele osobních údajů ze služby Google Analytics. Uvedenou skutečnost odráží naše podmínky zpracování dat pro reklamy. Ty jsou k dispozici všem zákazníkům Google Analytics, kteří mají smlouvu přímo se společností Google. Další informace
Podle LGPD je služba Google Analytics zpracovatelem osobních údajů, neboť shromažďuje a zpracovává data za naše klienty podle jejich pokynů. Naši zákazníci jsou správci osobních údajů a jsou držiteli veškerých práv ohledně shromažďování, uchovávání a mazání údajů a přístupu k nim a mohou tato práva kdykoli uplatnit. Používání údajů společností Google se řídí podmínkami smlouvy se zákazníky služby Analytics a nastaveními, která zvolili v uživatelském rozhraní služby.
Informace o předávání dat prostřednictvím služby Google Analytics naleznete zde.
Soubory cookie první strany
Google Analytics shromažďuje soubory cookie první strany a údaje týkající se zařízení/prohlížeče, IP adresy (při shromažďování dat Google Analytics 4 neprotokoluje a neukládá IP adresy) a aktivity na webech a v aplikacích. Na jejich základě měří interakce uživatelů na webech a v aplikacích využívajících Google Analytics a vytváří o nich statistiky. Soubory cookie a shromažďované údaje si mohou zákazníci přizpůsobit pomocí různých funkcí, například nastavení souborů cookie, User ID, importu údajů nebo platformy Measurement Protocol. Další informace
Zákazníci Google Analytics, kteří například aktivovali metodu shromažďování údajů analytics.js nebo gtag.js, mohou nastavit, zda se mají soubory cookie používat k ukládání pseudonymních nebo náhodných identifikátorů klientů. Pokud se zákazník rozhodne soubor cookie nastavit, informace uložené v lokálním souboru cookie první strany budou omezeny na náhodný identifikátor (např. 12345.67890).
U zákazníků využívajících sadu SDK Google Analytics pro aplikace shromažďujeme identifikátor instance aplikace. Jde o číslo, které je náhodně vygenerováno při první instalaci aplikace uživatelem.
Identifikátory pro účely inzerce
U zákazníků, kteří využívají inzertní funkce Google Analytics, shromažďujeme reklamní soubory cookie společnosti Google. Ty umožňují službám v Obsahové síti Google aktivovat funkce jako remarketing. Používání těchto funkcí se řídí nastavením reklam daného uživatele, požadavky zásad pro inzertní funkce Google Analytics a zásadami společnosti Google pro souhlas uživatele z EU. Ty zákazníkům ukládají povinnost získat v případech, kdy to právní předpisy vyžadují, souhlas s používáním souborů cookie včetně souhlasu se zobrazováním personalizovaných reklam. Další informace o tom, jak Google využívá reklamní cookie, naleznete v častých dotazech ohledně ochrany soukromí v rámci inzertních služeb Google. Službu Google Analytics je až do získání souhlasu možné implementovat tak, aby neovlivňovala běžné shromažďování údajů při deaktivovaných inzertních funkcích (viz nastavení ochrany soukromí v Google Analytics). Lze také zabránit tomu, aby byly určité údaje využívány k personalizaci reklamy (viz personalizace reklam níže).
Zákaz odesílání údajů umožňujících zjištění totožnosti
Naše smlouvy zákazníkům zakazují odesílat službě Google Analytics údaje umožňující zjištění totožnosti. Aby zákazníci odesílání těchto údajů do Google Analytics zabránili, měli by se řídit těmito doporučenými postupy.
Google využívá data Google Analytics k zajišťování měřicích služeb pro zákazníky. Pomocí identifikátorů, například souborů cookie a identifikátorů instancí aplikací, se měří interakce uživatelů s weby, resp. aplikacemi zákazníků. IP adresy se používají k poskytování a zabezpečení služby a také k tomu, aby zákazníci získali představu, odkud uživatelé přicházejí. Zákazníci se také mohou rozhodnout využívat data shromážděná službou Google Analytics k personalizaci webů/aplikací nebo pro účely inzerce, včetně personalizace reklam (viz personalizace reklam níže).
Údaje Google Analytics s nikým nesdílíme, pokud to zákazník nepovolí (například prostřednictvím nastavení v uživatelském rozhraní služby) nebo to není jinak výslovně povoleno podmínkami jeho smlouvy o používání služby Google Analytics. Výjimku tvoří omezené případy, kdy to vyžadují právní předpisy.
Vlastní přístup k údajům v účtech nebo službách Analytics mohou zákazníci řídit pomocí vhodné konfigurace oprávnění (k zobrazování nebo k úpravám) pro zaměstnance a další osoby, které se mohou do účtů Analytics přihlašovat. Další informace
Ochranu před ohrožením dat zvenčí zajišťují týmy specialistů na zabezpečení ve společnosti Google. Přístup k datům v rámci společnosti (např. ze strany zaměstnanců) je omezen důsledným řízením přístupu pomocí interních zásad a automatizovaných technických prostředků, například ověřování totožnosti, používání protokolu SSL a protokolů zabezpečení. Přístup k datům tak mají pouze lidé, kteří ho z pracovních důvodů potřebují.
Přehled propojení služeb
Pokud zákazníci službu v Analytics propojí s další službou Google nebo se servisním účtem Google (tzv. partnerem pro integraci), k některým datům dané služby v Analytics je možné přistupovat prostřednictvím propojeného účtu a lze je do něj exportovat. Po exportu přes propojené účty se na data vztahují smluvní podmínky a zásady partnera pro integraci.
Jakmile jsou data partnerovi pro integraci odeslána, podléhají jeho smluvním podmínkám. Od této chvíle služba Google Analytics data nekontroluje a nemá k nim přístup.
Propojení účtů si zákazníci mohou kdykoli zkontrolovat v přehledu propojení služeb v uživatelském rozhraní Analytics.
Sdílení dat
Pokud jde o nastavení sdílení údajů, nabízí Google Analytics zákazníkům hned několik možností. Pomocí nich lze upravit, jaký přístup bude mít Google k údajům shromážděným některou z metod sběru dat v Google Analytics (kód JavaScript, sady SDK pro mobilní zařízení, platforma Measurement Protocol) a jak je bude využívat. Tato nastavení se vztahují pouze na data shromážděná z webových stránek, mobilních aplikací a dalších digitálních zařízení pomocí služby Analytics. Nevztahují se na údaje o používání této služby zákazníkem, například o počtu služeb nebo nakonfigurovaných doplňkových funkcích. Navíc platí, že bez ohledu na zákazníkovo nastavení sdílení údajů mohou být data služby Analytics využívána k údržbě a ochraně této služby, avšak pouze v nezbytné míře. Další informace
Uchovávání dat
Pomocí ovládacích prvků pro uchovávání údajů mohou zákazníci omezit nebo prodloužit dobu, po kterou se údaje o jejich uživatelích a událostech na serverech Google Analytics uchovávají. Způsob uchovávání údajů by si měl každý zákazník v nastavení překontrolovat a zvolit ten správný.
Smazání uživatele
Zákazníci mohou ze služby Google Analytics smazat údaje o jednotlivém uživateli. Stačí jeho identifikátor uživatele předat rozhraní Google Analytics User Deletion API. Další možností je smazat uživatele v přehledu Průzkumník uživatelů. Nesmažou se tím však souhrnná data přidružená k danému uživateli, například navštívené adresy URL stránek.
Přístup k datům na úrovni uživatele a jejich přenositelnost
Zákazníci mohou získat informace o událostech pro jakýkoli konkrétní identifikátor uživatele v našem přehledu Průzkumník uživatelů nebo prostřednictvím rozhraní User Activity API. Díky těmto funkcím mohou u jednotlivých identifikátorů uživatele analyzovat a exportovat data na úrovni událostí. Zákazníci služby Analytics 360 navíc mohou provést propojení s nástrojem BigQuery a exportovat všechny údaje o událostech týkajících se jejich uživatelů do jednoho dotazovatelného úložiště.
Zákazníci mohou zakázat využívání údajů z Analytics k personalizaci reklam, aniž by zakazovali shromažďování všech údajů z Analytics nebo inzertních identifikátorů (viz nastavení ochrany soukromí v Google Analytics). Zákazníci mohou zakázat personalizaci reklam pro data shromážděná z celé služby nebo pro jednotlivé události či uživatele (pro aplikace, weby a platformu Measurement Protocol). Zákazníci využívající Google Analytics pro Firebase nebo služby v Google Analytics 4 mohou z využití k personalizaci reklam vyloučit určité události nebo charakteristiky uživatele (například „nákup“ nebo „pohlaví“).
Pokud byly z personalizace reklam vyloučeny 1) všechny údaje na úrovni služby, 2) jednotlivé události nebo 3) konkrétní názvy událostí nebo charakteristiky uživatelů, doplní Analytics volání postback dalším signálem (tzv. npa, tj. nepersonalizované reklamy), který sděluje, že sítě nesmí tyto údaje používat pro personalizovanou inzerci. To, jakým způsobem bude síť s takovými signály npa zacházet, určuje daná síť.
Certifikace
ISO 27001
Společnost Google získala certifikaci ISO 27001 pro systémy, aplikace, osoby, technologie, procesy a datová centra obsluhující celou řadu služeb Google, včetně Google Analytics. Zjistěte více o tom, jak dodržujeme normu ISO a stáhněte si náš certifikát (PDF). Můžete se také seznámit s dalšími informacemi o standardu ISO 27001.
Zabezpečení údajů
Při práci s počítačem na webu je zabezpečení dat i aplikací klíčové. Společnost Google věnuje značné prostředky na zabezpečení aplikací a zpracování údajů, aby zabránila neoprávněnému přístupu k údajům.
Údaje se místo tradičního ukládání v souborech nebo databázích ukládají v zašifrovaném formátu optimalizovaném pro maximální výkon. Kvůli zálohování a zajištění účelného přístupu jsou rozděleny do řady fyzických a logických celků, což také znesnadňuje nedovolenou manipulaci.
Aplikace Google běží v distribuovaném prostředí pro více zákazníků. Údaje konkrétních zákazníků nejsou uchovávány odděleně na jednotlivých počítačích nebo skupinách počítačů. Místo toho jsou data všech uživatelů Googlu (spotřebitelů, firem, a dokonce i data samotné společnosti Google) distribuována v rámci sdílené infrastruktury. Ta je tvořena velkým množstvím stejných počítačů, které jsou umístěny v datových centrech Googlu.
Google Analytics navíc zajišťuje bezpečný přenos knihoven JavaScriptu i dat měření. Ve výchozím nastavení používá Google Analytics mechanismus HSTS (HTTP Strict Transport Security). Ten instruuje prohlížeče, které podporují šifrovací protokol HTTPS (HTTP over SSL), aby ho používaly pro veškerou komunikaci mezi koncovými uživateli, weby a servery Google Analytics. Další informace
Bezpečnost provozu a obnova dat v případě havárie
Aby se minimalizovalo přerušování služeb z důvodu poruchy hardwaru, přírodní pohromy či jiné události, má společnost Google ve všech svých datových centrech zavedený komplexní postup obnovy dat v případě havárie. Tento program má řadu prvků, jejichž cílem je eliminovat kritická místa, která mohou způsobit selhání celého systému. Patří mezi ně:
Replikace údajů: Abychom zajistili dostupnost v případě katastrofického scénáře, data Google Analytics uložená v distribuovaném systému souborů společnosti Google se replikují do oddělených systémů v různých datových centrech.
Geografické rozmístění datových center: Datová centra společnosti Google jsou geograficky rozmístěná tak, aby v případě katastrofy či jiné mimořádné události v určité oblasti mohl pokračovat nepřetržitý provoz služby.
Odolná a zálohovaná infrastruktura: Výpočetní clustery společnosti Google jsou navrženy s ohledem na odolnost a zálohování dat. Díky tomu jsou minimalizována kritická místa, která mohou způsobit selhání celého systému, i dopad běžných poruch zařízení a environmentálních rizik.
Plán zajištění provozu v případě katastrofického scénáře: Kromě zálohování dat a regionálně rozdělených datových center má společnost Google připraven rovněž plán zachování provozu pro svou centrálu v kalifornském Mountain View. Tento plán počítá i s velkými pohromami jako zemětřesení nebo epidemie a předpokládá nedostupnost lidí a služeb po dobu až 30 dní. Účelem tohoto plánu je zajistit nepřetržité poskytování služeb zákazníkům.
