Оновлена політика конфіденційності мобільного застосунку: Як захищаються ваші дані?

Компанія випустила оновлену політику конфіденційності для свого мобільного застосунку. У документі детально описано, як збираються, обробляються та захищаються персональні дані користувачів, а також які права мають користувачі відповідно до Загального регламенту із захисту даних (ЗПДРР) та застосовного законодавства.

Згідно з політикою, за обробку даних відповідає Axel Springer Deutschland GmbH. У разі спільної обробки інформації через інструменти Facebook Business Tools, компанія несе спільну відповідальність з Meta Platforms Ireland Limited.

Під час використання застосунку автоматично збирається та обробляється інформація для забезпечення функціональності та безпеки, включаючи дані про пристрій, використовуване ПЗ, дату та час доступу, а також IP-адресу. IP-адреса може тимчасово зберігатися (до 28 днів) з метою забезпечення безпеки.

При використанні пристроїв Apple (iOS 14.5+) може запитуватися доступ до ідентифікатора пристрою IDFA для цілей реклами. За згодою користувача застосунок також може використовувати дані про місцезнаходження для відображення регіональних новин. Згоду можна відкликати в налаштуваннях пристрою.

Компанія повідомляє, що обробляє персональні дані також за межами Європейської економічної зони (ЄЕЗ), включаючи США. Для забезпечення належного рівня захисту даних використовуються стандартні договірні положення Єврокомісії.

Дані обробляються лише доти, доки це необхідно для зазначених у політиці цілей. Після цього дані видаляються, якщо інше не передбачено законодавчими термінами зберігання.

Користувачі мають широкі права стосовно своїх персональних даних, включаючи:

• Право на отримання інформації про те, які дані обробляються, та вимагати їх копію.
• Право на виправлення та доповнення невірних даних.
• Право на видалення («право на забуття») та обмеження обробки своїх даних.
• Право на перенесення даних (передача даних у структурованому форматі).
• Право відкликати раніше надану згоду на обробку даних.
• Право заперечувати проти обробки даних на основі законних інтересів.
• Право заперечувати проти обробки даних для цілей прямої реклами, включаючи профілювання.
• Право подати скаргу до відповідного наглядового органу.

Політика заявляє, що автоматизоване прийняття рішень або профілювання у розумінні статті 22 ЗПДРР не використовуються.

У застосунку відображаються як власні матеріали, так і контент та послуги третіх сторін (редакційні матеріали, рекомендації, ігри, опитування, реклама). Завантаження такого контенту може включати передачу даних третім сторонам та використання файлів cookie або аналогічних технологій. Більшість таких операцій вимагають попередньої згоди користувача. Існують також технології, строго необхідні для роботи застосунку, використання яких не вимагає згоди.

Налаштування приватності дозволяють користувачам керувати згодами на зберігання/доступ до інформації на пристрої та обробку персональних даних для певних цілей (наприклад, для персоналізованої реклами та контенту).

Перелік третіх сторін, чиї послуги інтегровані, надається в налаштуваннях приватності. Серед них можуть бути як обробники за дорученням компанії, так і самостійні контролери даних.

Політика детально описує цілі обробки даних, пов'язані з рекламними та контентними сервісами (так звані «цілі обробки IAB»), такі як:

• Використання скорочених даних для вибору рекламних оголошень.
• Створення профілів для персоналізованої реклами.
• Використання профілів для вибору персоналізованої реклами.
• Створення профілів для персоналізації контенту.
• Використання профілів для вибору персоналізованого контенту.
• Вимірювання ефективності реклами.
• Вимірювання ефективності контенту.
• Аналіз цільових аудиторій.
• Розробка та вдосконалення пропозицій.
• Використання скорочених даних для вибору контенту.

Обробка даних для цих цілей, як правило, вимагає згоди користувача на доступ до інформації на пристрої.

У політиці також згадуються конкретні сторонні постачальники послуг у галузі реклами та аналітики, включаючи, серед інших: AWIN, Microsoft Advertising, Criteo, Google Advertising Products, Outbrain, Snap, Inc., Taboola, Xandr, X Corp., YouTube, AGOF, Facebook Content Feeds, HEIM:SPIEL, Instagram, Pinterest Ads, Rock Content, SoundCloud, Wetterkontor, AppsFlyer.

Для забезпечення безпеки, запобігання шахрайству та виправлення помилок може оброблятися інформація про пристрій та геолокацію в рамках особливої категорії обробки даних.

Політика описує інтеграцію стороннього контенту (соціальні мережі, відео) через прямі посилання або вбудовування, що вимагає згоди для завантаження. До таких сервісів належать, наприклад, Facebook Content Feeds, Instagram, INSM, IWKöln, Rock Content, Wetterkontor, X Corp., YouTube.

Продаж онлайн-рекламних місць здійснюється через рекламного партнера Media Impact GmbH & Co KG з використанням процедур, таких як Real Time Bidding (RTB), при якій профілі користувачів можуть передаватися учасникам аукціону реклами. В рамках цієї діяльності також використовуються сторонні постачальники, і обробка даних залежить від згод користувача.

У розділі про афілійований маркетинг роз'яснюється, як відстежуються переходи користувачів із зовнішніх рекламних банерів у застосунок для обліку комісійних виплат. Для цього на пристрої користувача може тимчасово (до 30 днів) зберігатися певна інформація за наявності згоди.

Політика також охоплює обробку даних при використанні специфічних сервісів застосунку:

• Реєстрація та використання єдиного облікового запису myPass для доступу до різних пропозицій компанії.
• Оформлення платних підписок та послуг, де дані обробляються для виконання договору та дотримання законодавчих зобов'язань (наприклад, податкових).
• Різні способи оплати через сторонніх провайдерів, таких як Arvato Payment Solutions, Concardis, Klarna, PayPal, Sofortüberweisung, Stripe. При використанні цих сервісів відповідні дані передаються провайдерам для обробки платежу, перевірки кредитоспроможності та запобігання шахрайству.
• Покупки всередині застосунку через Apple App Store або Google Play, де обробка платежу відбувається через оператора відповідного магазину застосунків.
• Ведення облікового запису користувача («Mein BILD-Konto»), де дані про користувача, його поведінку та покупки об'єднуються для надання персоналізованого контенту та рекомендацій.
• Надсилання розсилок та інформаційних бюлетенів (mailings, newsletters) на основі згоди або законного інтересу. Використовується трекінг (наприклад, пікселі відстеження) для оптимізації розсилок.
• Надсилання персоналізованих пропозицій електронною поштою або push-повідомленнями, що також вимагає згоди та ґрунтується на аналізі використання.
• Функції коментарів та опитувань, де користувачі можуть надавати свої дані та використовувати псевдоніми. Для модерації коментарів використовується сторонній інструмент.
• Обробка даних при зверненні користувачів через електронну пошту або контактні форми.
• Збір даних при участі у конкурсах (деталі надаються в окремих правилах конкурсів).

Дата оновлення політики: 05.12.2024.