Informacje dla Wydawców na temat RODO

Adtraction opublikowało ważne informacje na temat nowych przepisów o ochronie danych osobowych RODO.

Jako wydawca/afiliant powinno się poinformować użytkowników, że Twoja witryna zawiera linki partnerskie.

Przykład tekstu:

[Nazwa Witryny] jest uczestnikiem różnych programów partnerskich organizowanych przez Adtraction Marketing AB, których celem jest umożliwienie zarabiania za reklamę w związku z zamieszczaniem reklam Reklamodawców i łączy do nich.

Należy również poinformować odwiedzających o pewnych danych osobowych, które są zbierane, gdy dany użytkownik odwiedza witrynę. Poniżej znajduje się przykład, jak taka informacja może wyglądać.


Gromadzenie danych osobowych podczas wizyty na naszej stronie internetowej

W przypadku użytkowników, którzy korzystają z witryny internetowej wyłącznie do celów informacyjnych i nie rejestrują się ani nie przesyłają nam informacji w żaden sposób, gromadzimy tylko dane osobowe przesyłane przez przeglądarkę użytkownika na nasz serwer. W przypadku użytkowników, którzy chcą przejrzeć naszą witrynę internetową, gromadzimy następujące dane niezbędne ze względów technicznych do wyświetlenia naszej strony na urządzeniu użytkownika i zapewnienia jej stabilności i bezpieczeństwa (podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f) RODO):

– Adres IP

– Data i godziny zapytania

– Różnica między strefą czasową użytkownika, a czasem uniwersalnym (GMT)

– Treść żądania (konkretna strona)

– Status dostępu / kod statusu HTTP

– Ilość danych przesyłanych w każdym przypadku

– Witryna, z której przesłano żądanie

– Przeglądarka

– System operacyjny i jego interfejs

– Język i wersja przeglądarki


Jeśli zbierasz więcej informacji niż te zaprezentowane powyżej, potrzebujesz legalnej zgody użytkowników. Skonsultuj się ze specjalistą w dziedzinie GDPR (RODO), co należy zrobić w danej kwestii.

Przewodnik po RODO

Dnia 25 maja 2018 r. w całej Europie wdrożona zostanie nowa Ustawa dotycząca ochrony danych osobowych. Nowa ustawa jest powszechnie określana mianem „RODO”. Oznacza to, między innymi, że każda strona przetwarzająca i udostępniająca dane osobowe jest zobowiązana do dokumentowania swoich czynności związanych z przetwarzaniem danych osobowych, śledzenia wszystkich danych osobowych, usuwania danych osobowych na żądanie, aktualizowania umów dotyczących przetwarzania danych osobowych itp.

Reklamodawcy

Firma Adtraction przygotowała i rozesłała Umowy przetwarzania danych zawierające konkretne postanowienia dotyczące wymiany danych między firmą Adtraction a Reklamodawcami. Osoby, które reprezentują Reklamodawcę i nie otrzymały takiej Umowy przetwarzania danych, prosimy o kontakt: gdpr@adtraction.com.

Adtraction w charakterze Administratora danych i Reklamodawca w charakterze Podmiotu przetwarzającego dane

Firma Adtraction udostępnia pewne dane osobowe Reklamodawcom, które mogą być widoczne dla Reklamodawców w różnych raportach firmy Adtraction po zalogowaniu się w systemie. W związku z tym firma Adtraction musi podpisać z Reklamodawcą Umowę przetwarzania danych, na mocy której firma Adtraction pełni funkcję Administratora danych, a Reklamodawca funkcję Podmiotu przetwarzającego dane.

Reklamodawca w charakterze Administratora danych i firma Adtraction w charakterze Podmiotu przetwarzającego dane

Reklamodawca udostępnia również informacje firmie Adtraction, które w niektórych okolicznościach mogą być danymi osobowymi, jak na przykład numer zamówienia każdej transakcji. Informacje te są istotne na potrzeby analizy wartości klienta, wydatków na cele marketingowe itp. W związku z tym firma Adtraction jest zobowiązana zawrzeć z Reklamodawcą umowę, na mocy której Reklamodawca pełni funkcję Administratora danych, a firma Adtraction funkcję Podmiotu przetwarzającego dane.

Wydawcy

Firma Adtraction zaktualizowała Umowę z Wydawcami. Umowa z Wydawcami obejmuje następujące załączniki:

Załącznik 1 — Umowa przetwarzania danych osobowych. Firma Adtraction gromadzi i przechowuje dane osobowe dotyczące osób rejestrujących się jako Wydawcy za pośrednictwem witryny internetowej firmy Adtraction. Te dane są przetwarzane zgodnie z postanowieniami Załącznika 1.

Załącznik 2 — Umowa przetwarzania danych. Niniejsza Umowa przetwarzania danych ma zastosowanie w każdej sytuacji, w której Wydawca przetwarza dane osobowe, za które odpowiedzialna jest firma Adtraction zgodnie ze szwedzką ustawą o ochronie danych (PDA) i/lub RODO (np. numer zamówienia). Na mocy rzeczonej umowy firma Adtraction pełni funkcję Administratora danych, a Wydawca funkcję Podmiotu przetwarzającego dane.

Załącznik 3 — Umowa przetwarzania danych. Rzeczona Umowa przetwarzania danych ma zastosowanie w każdej sytuacji, w której firma Adtraction przetwarza dane osobowe, za które odpowiedzialny jest Wydawca zgodnie z PDA i/lub RODO (Wydawca jest administratorem danych zgromadzonych na przykład od odwiedzających Wydawcy). Na mocy rzeczonej umowy Wydawca pełni funkcję Administratora danych, a firma Adtraction funkcję Podmiotu przetwarzającego dane.

Przetwarzanie danych osobowych przez Wydawcę

Wydawcy muszą przyjąć Politykę prywatności i przedstawić ją swoim odwiedzającym. Polityka prywatności powinna zawierać, między innymi, informacje na temat danych osobowych, jakie są gromadzone, wyjaśnienia przyczyn gromadzenia danych, podstawy prawne przetwarzania danych osobowych, czy takie dane osobowe są przekazywane do kraju spoza Europejskiego Obszaru Gospodarczego, prawa odwiedzających oraz opis działalności Wydawców związanej z programami partnerskimi.

Podstawy prawne przetwarzania danych osobowych przez Wydawcę

Zgodnie z RODO przetwarzanie danych osobowych jest zgodne z prawem wyłącznie w zakresie, w jakim spełnione są określone kryteria — więcej informacji na ten temat można znaleźć w art. 6 RODO.

Firma Adtraction nie jest w stanie udzielić Wydawcom porady prawnej dotyczącej sposobu przetwarzania danych osobowych zgodnie z RODO. Niemniej jednak firma ustaliła, że Wydawcy przetwarzają dane osobowe w oparciu o następujące podstawy prawne:

  1. Wydawca uzyskuje od Odwiedzającego zgodę na przetwarzanie jego danych osobowych (podstawa prawna wskazana w art. 6 ust. 1 zdanie 1 lit. a) RODO);
  2. Wydawca ma uzasadniony interes w przetwarzaniu danych osobowych (podstawa prawna wskazana w art. 6 ust. 1 zdanie 1 lit. f) RODO);

W przypadku jakichkolwiek wątpliwości co do rodzaju podstaw prawnych przetwarzania danych osobowych, firma Adtraction zaleca zasięgnięcie porady prawnej. Przykładem przetwarzania wymagającego uzyskania zgody odwiedzających jest, na przykład: gromadzenie takich danych, jak adres e-mail, imię i nazwisko itp.

Przykładowe postanowienia, które powinny być uwzględnione w Polityce prywatności Wydawcy

Polityka prywatności — Uzasadniony interes

Jeśli Wydawca gromadzi adresy IP i podobne informacje, powinien uwzględnić informacje na ten temat w swojej Polityce prywatności. Przykładowe informacje, które należy przekazać odwiedzającym (jeśli podstawą prawną gromadzenia danych jest art. 6 ust. 1 zdanie 1 lit. f) RODO).

Gromadzenie danych osobowych podczas odwiedzania naszej witryny internetowej

W przypadku użytkowników, którzy korzystają z witryny internetowej wyłącznie do celów informacyjnych i nie rejestrują się ani nie przesyłają nam informacji w żaden sposób, gromadzimy tylko dane osobowe przesyłane przez przeglądarkę użytkownika na nasz serwer. W przypadku użytkowników, którzy chcą przejrzeć naszą witrynę internetową, gromadzimy następujące dane niezbędne ze względów technicznych do wyświetlenia naszej strony na urządzeniu użytkownika i zapewnienia jej stabilności i bezpieczeństwa (podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f) RODO):

– Adres IP

– Data i godziny zapytania

– Różnica między strefą czasową użytkownika, a czasem uniwersalnym (GMT)

– Treść żądania (konkretna strona)

– Status dostępu / kod statusu HTTP

– Ilość danych przesyłanych w każdym przypadku

– Witryna, z której przesłano żądanie

– Przeglądarka

– System operacyjny i jego interfejs

– Język i wersja przeglądarki

Polityka prywatności — Zgoda odwiedzającego

Firma Adtraction nie przedstawiła przykładowych postanowień Polityki prywatności dotyczących przetwarzania danych osobowych na podstawie zgody odwiedzających. Prosimy skonsultować się w tej kwestii ze swoim doradcą prawnym.

Informacje na temat programów partnerskich

Wydawcy powinni również poinformować swoich odwiedzających o prowadzonej przez nich działalności związanej z programami partnerskimi. Poniżej przedstawiono przykładowy tekst używany przez niektórych Wydawców w tym celu:

[Nazwa Wydawcy] jest uczestnikiem różnych programów partnerskich organizowanych przez Adtraction Marketing AB, których celem jest umożliwienie zarabiania za reklamę w związku z zamieszczaniem reklam Reklamodawców i łączy do nich.