Společnost Google při své činnosti vždy ctila pravidlo, že uživatel je na prvním místě. V rámci našeho odpovědného přístupu k uživatelům nikdy neprodáváme osobní údaje. Uživatelům nabízíme transparentnost a možnost kontroly nad reklamami na stránkách Moje centrum reklam, Můj účet a prostřednictvím několika dalších funkcí, které vám pomohou se správou účtu. V souladu se zásadami pro personalizovanou inzerci dbáme na to, abychom k personalizaci reklam nikdy nepoužili citlivé údaje, jako je zdraví, rasa, náboženství nebo sexuální orientace. Ve snaze podpořit zdravý a udržitelný reklamní ekosystém také investujeme do různých iniciativ, jako jsou Koalice za lepší reklamy, iniciativa Zprávy Google nebo ads.txt.
Google vítá zákony o ochraně soukromí spotřebitelů. V květnu 2018 jsme spustili několik novinek, abychom inzerentům a majitelům stránek pomohli v EHP a Spojeném království splnit obecné nařízení o ochraně osobních údajů (GDPR).
V roce 2019 začala společnost Google nabízet omezené zpracování dat (režim RDP), aby inzerentům, majitelům obsahu a partnerům pomohla s dodržováním zákona o ochraně soukromí spotřebitelů v Kalifornii (CCPA). V lednu 2023 jsme režim RDP ještě rozšířili, abychom zákazníkům a partnerům usnadnili dodržování nových zákonů na ochranu soukromí na úrovni jednotlivých států USA.
Aktualizace týkající se omezeného zpracování dat a stavu poskytovatele služeb podle zákona CCPA
Od 1. července 2023 již společnost Google nefunguje jako poskytovatel služeb (v Kalifornii) podle zákona Privacy Rights and Enforcement Act z roku 2020 týkajícího se kontextových reklam založených na chování uživatelů. To znamená, že u vlastních seznamů zákazníků už nebude k dispozici omezené zpracování dat.
Tyto změny jsou reflektovány v dodatku k zákonům na ochranu soukromí na úrovni jednotlivých států USA k podmínkám zpracování dat pro reklamy Google a podmínkám ochrany dat mezi správci pro reklamy Google.Omezené zpracování dat
Omezené zpracování dat znamená, že Google omezuje způsob využívání určitých jedinečných identifikátorů a dalších dat zpracovávaných při poskytování služeb pouze na určité aktivity.
S ohledem na data, na která se omezené zpracování dat vztahuje, patří mezi tyto aktivity:
- Zobrazování reklam
- Ladění
- Zdokonalování a vývoj
- Přehledy a měření
- Zabezpečení a zjišťování podvodů
V souladu s ujednáními příslušných dodatků o ochraně soukromí ve Spojených státech budeme v případech aktivního omezeného zpracování dat ve vztahu ke zpracovávaným datům zastávat roli poskytovatele služeb.
Omezené zpracování dat funguje u jednotlivých našich služeb různě. Inzerenti, majitelé obsahu a partneři by se měli ujistit, že využívání služeb Google, včetně omezeného zpracování dat, splňuje jejich požadavky na dodržování předpisů. U služeb, jež vyžadují, aby omezené zpracování dat bylo nějak aktivováno, se musí sami partneři rozhodnout, kdy a jak se aktivace bude provádět. Někteří se mohou rozhodnout povolit omezené zpracování dat individuálně (například tak, že každý uživatel se bude moci odhlásit kliknutím na odkaz „Neprodávat mé osobní údaje“). U služeb, které to podporují, se mohou někteří partneři rozhodnout povolit omezené zpracování dat pro všechny uživatele v příslušných státech USA.
Colorado určilo, že jako univerzální mechanismus pro odhlášení se bude používat nastavení ochrany soukromí Global Privacy Controls (GPC). Pokud Google od uživatele nebo inzerenta/majitele obsahu v Coloradu získá GPC, vypne cílení personalizovaných reklam a aktivuje omezené zpracování dat (režim RDP). Ve všech ostatních státech USA s předpisy pro cílení reklam mohou partneři, kteří nastavení ochrany soukromí Global Privacy Controls implementovali, omezené zpracování dat zapnout, když signál GPC pro odhlášení obdrží.
Omezené zpracování dat se netýká zasílání či poskytování údajů třetím stranám, které jste v našich službách případně povolili. Měli byste se proto ujistit, že vůči těmto třetím stranám uplatňujete veškerá potřebná opatření zajišťující dodržování předpisů. Pokud sdílíte data jedné služby Google s jinou službou na základě integrace těchto služeb nebo jinou formou, podléhají sdílená data podmínkám přijímající služby. Pokud například vytvoříte publikum s rozšířenými konverzemi nebo importy offline konverzí a exportujete ho do jiné služby pro personalizované reklamy, nemusí být omezené zpracování dat dostupné.
Služby a funkce, které již využívají omezené zpracování údajů
Tyto služby a funkce Google Ads již omezené zpracování údajů využívají:
- Vlastní seznamy zákazníků*
- Rozšířené konverze pro web a potenciální zákazníky
- Importy offline konverzí
- Prodeje v obchodě (nahrání)
Uživatelé výše uvedených služeb a funkcí nevyžadují k aktivaci omezeného zpracování dat žádnou akci.
Pokud sdílíte data jedné služby Google s jinou službou na základě integrace těchto služeb nebo jinou formou, podléhají sdílená data podmínkám cílové služby.
Od 1. července 2023 není v Kalifornii k dispozici omezené zpracování dat v případech, kdy inzerent využívá kontextové reklamy založené na chování uživatelů, včetně vlastních seznamů zákazníků. Podrobnější informace naleznete v tomto článku.
Služby a funkce, kde je třeba ke spuštění omezeného zpracování údajů provést nějakou akci
Jestliže spustíte omezené zpracování údajů, bude Google omezovat způsob, jakým údaje využívá. Některé funkce nebudou k dispozici, například nepůjde přidávat uživatele do remarketingových seznamů, do zdrojových remarketingových seznamů podobných segmentů publika, a nebudou fungovat ani související funkce. V případě kampaní na aplikace může spuštění omezeného zpracování údajů znamenat, že se uživatelům, kteří si aplikaci nainstalují, budou reklamy na danou aplikaci dále zobrazovat i po instalaci.
I v případě, kdy jste spustili omezené zpracování údajů, se reklamy, jejichž měření nebo zobrazování zajišťují systémy třetích stran, budou zobrazovat v přípustných umístěních (například v Obsahové síti Google), pokud to nezakáže majitel obsahu. Smluvní závazky společnosti Google týkající se omezeného zpracování údajů pro takové třetí strany poskytující měření a zobrazování reklam neplatí. Měli byste se ujistit, že byla realizována příslušná opatření týkající se takových třetích stran, jak je to nutné ke splnění požadavků vyplývajících ze zákona. S ohledem na zobrazování reklam prostřednictvím různých burz nebude Google podávat nabídky na základě žádosti o nabídku, pokud majitel obsahu vyšle signál odhlášení.
| Služba | Zapnutí omezeného zpracování dat |
|---|---|
| Google Ads |
V Google Ads můžete omezené zpracování dat povolit dvěma způsoby:
|
| Google Analytics, Google Analytics pro Firebase |
Pokud jste zákazník služby Google Analytics nebo Google Analytics pro Firebase, v souladu s ujednáním „dodatku pro poskytovatele služeb a zpracovatele podle zákonů o ochraně osobních údajů ve státech USA“ bude Google Analytics fungovat jako poskytovatel služeb, pokud jste nepovolili sdílení s produkty a službami Google. Pokud v důsledku integrace služeb exportujete data z Google Analytics nebo Google Analytics pro Firebase do jiných služeb (jako je Google Ads), vztahují se na tato data smluvní podmínky příslušných služeb. Google Analytics nabízí sadu nástrojů, které vám dávají možnost mít kontrolu nad způsobem shromažďování údajů a nad tím, zda se údaje používají k personalizaci reklam. Další informace naleznete v části Sdílení seznamu publik níže nebo v části Personalizace reklam v centru nápovědy služby Google Analytics. |
| Kampaně na aplikace |
Pokud měříte konverze z aplikace pomocí sady SDK Google Analytics pro Firebase, máte dvě možnosti:
|
| Správce značek Google | Ve Správci značek Google je mezi značkami Google Ads (pro konverze a remarketing) nové pole nazvané „Povolit omezené zpracování dat“. Nastavte je podle těchto pokynů. |
* Poznámka: Zákazníci, kteří mají omezené zpracování dat momentálně povoleno přes allow_ad_personalization_signals, mohou tento parametr využívat i nadále. V budoucnu však může Google vyžadovat parametr restricted_data_processing.
Sdílení seznamu publika
Pokud je v Google Ads aktivní omezené zpracování dat, týká se pouze seznamů publika vytvořených pomocí značky Google Ads. Pokud se službou Google Ads sdílíte seznamy publik z Google Analytics, Display & Video 360 nebo Search Ads 360, musíte nejprve přejít do těchto služeb a povolit omezené zpracování u dat, která se exportují do Google Ads. Další informace naleznete v tabulce níže:
Povolení omezeného zpracování dat exportovaných do Google Ads
| Služba | Postup při aktivování omezeného zpracování dat u dat exportovaných do Google Ads |
| Google Analytics |
Pomocí těchto možností můžete v rozhraní služby Analytics nastavit, zda se data služby Google Analytics použijí k personalizaci reklam:
|
| Display & Video 360 |
Pokud chcete vypnout sdílení seznamů publika služby Display & Video 360 se službou Google Ads, máte tři možnosti:
|
| Search Ads 360 | Služba Search Ads 360 v současné době neumožňuje export publika do Google Ads pro Vyhledávání. Uživatelé, kteří se nacházejí v Kalifornii, navíc nebudou přidáváni do remarketingových seznamů exportovaných z Vyhledávání do Obsahové sítě a ze sociálních sítí do Obsahové sítě. Další informace najdete v tomto článku. |
Řetězce ochrany soukromí organizace IAB
Google je certifikovaným partnerem v rámci programu certifikovaných partnerů (CPP) organizace IAB v oblasti ochrany soukromí ve více státech (MSPA) a integroval technické specifikace rámce CCPA 1.0 organizace IAB. Služba Google Ads navíc podporuje národní řetězec pro USA organizace IAB a služba Google Display & Video 360 také současně podporuje prostřednictvím GPP řetězce organizace IAB pro státy Colorado, Connecticut, Kalifornie a Virginie.
Společnost Google nevyžaduje, aby partneři, kteří s ní spolupracují, podepsali dohodu organizace IAB o ochraně soukromí ve více státech (MSPA). Certifikovaní partneři MSPA mohou zpracovávat transakce, na něž se dohoda MSPA vztahuje, aniž by byli jejími signatáři. Integrovali jsme platformu Global Privacy Platform (GPP) organizace IAB.
Inzerenti, kteří se rozhodnou tento signál IAB využívat, by měli při implementaci řetězce us_privacy na svém webu postupovat podle technických specifikací IAB Tech Lab. Naše značky Google Ads si ze stránky inzerenta vyžádají řetězec us_privacy a pokud v něm bude uvedeno, že se určitý uživatel odhlásil z personalizované reklamy, použijí u něj omezené zpracování dat.
- Pokud bude v řetězci IAB uvedeno, že se uživatel neodhlásil, chování se nezmění.
- Pokud bude v řetězci IAB uvedeno, že se uživatel odhlásil, aktivuje Google omezené zpracování dat.
