Med ditt samtycke använder vi så kallade Customer-Match-funktioner från Meta (för Facebook och Instagram), LinkedIn och Google för att via våra sociala medier eller leverantörernas reklamnätverk visa dig personligt anpassade annonser. För detta ändamål överför vi listor med kunduppgifter (t.ex. dina e-postadresser/dina telefonnummer) i krypterad form till respektive plattformsleverantör resp. leverantör av reklamnätverket. Dessa kontrollerar om de överförda kunduppgifterna finns i den egna kunddatabasen. Om så är fallet kan en tilldelning göras för att skapa målgrupper. På så sätt kan vi visa dig personligt anpassad reklam på plattformarna resp. reklamnätverken baserat på dina intressen. I detta syfte använder vi följande leverantörers Custom Match-funktioner :
Meta Custom Audience (via kundlista)
För Facebook och Instagram använder vi tjänsten Custom Audience (kundlista). Leverantör är Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Ansvarig tjänsteleverantör inom EU är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irland. Med hjälp av Custom Audience (kundlista) kan vi skapa målgrupper och visa personligt anpassade annonser på Facebook och Instagram.
För detta ändamål laddar vi upp listor med uppgifter (som förnamn, efternamn, företagsnamn, postnummer, ort, e-post, telefonnummer) i hashad och därmed krypterad form till annonshanteraren hos Meta. Meta kontrollerar om dessa uppgifter finns i den egna kunddatabasen för Facebook- resp. Instagram-användare. Meta kan inte avkoda hashvärdena om motsvarande uppgifter inte redan finns sparade i databasen. Det innebär att Meta inte erhåller de uppgifter som läses in vid uppladdningen, utan bara kan avgöra om uppgifterna redan finns hos Meta eller inte. Om det finns en matchning kan en tilldelning göras för att skapa målgrupper. Efter jämförelsen raderas de överförda uppgifterna.
Vi och Meta är gemensamt ansvariga för användningen av tjänsten Custom Audience (kundlista) i enlighet med artikel 26 i GDPR. Vi har ingått ett avtal om gemensamt ansvar för att fastställa respektive ansvarsområden för uppfyllandet av skyldigheterna enligt GDPR. Genom det gemensamma ansvaret informerar vi dig med hänsyn till artikel 26 i GDPR om det väsentliga i avtalet om gemensamt ansvar som finns mellan oss och Meta på: https://www.facebook.com/legal/controller_addendum . Om du har fler frågor om dataskydd är du välkommen att kontakta oss via e-post: privacy@rational-online.com. Du har även möjlighet att göra gällande dina rättigheter gentemot Meta på https://www.facebook.com/help/contact/367438723733209. Mer information om detta hittar du i dataskyddspolicyn. https://www.facebook.com/privacy/policy/
Mottagare av uppgifterna är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irland. Moderbolaget för Meta Ireland, Meta Platforms Inc., har sitt säte i Kalifornien, USA. Överföring av uppgifter till USA kan inte uteslutas. I den mån uppgifter behandlas utanför EU/EES har vi med tjänsteleverantören ingått de standardklausuler för dataskydd som antagits av EU-kommissionen i enlighet med artikel 46 GDPR för att skapa en säker dataskyddsnivå, vilket i enskilda fall tillåter att personuppgifter överförs till ett tredjeland. Gällande USA antog Europeiska kommissionen dessutom sitt beslut om adekvat skyddsnivå den 10 juli 2023. Meta Platforms Inc. har certifierats enligt EU-US Data Privacy Framework (DPF). Det innebär att Meta Platforms Inc. offentligt har förbundit sig att följa DPF-förpliktelserna, vilket innebär att en dataöverföring till USA redan är säkerställd på grundval av Europeiska kommissionens aktuella beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Mer information om behandlingen av kontaktuppgifter finns i “Användarvillkor för Custom Audiences med kundlista“, https://www.facebook.com/legal/terms/customaudience
Google Ads kundmatchning (Customer Match)
För Google-reklamnätverket använder vi tjänsten Google Ads Customer Match från Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Ansvarigt ställe för användare inom EU/EES och Schweiz är Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
När det gäller Google Customer Match laddas listor med kunduppgifter (t.ex. dina e-postadresser/dina telefonnummer) upp hos Google i krypterad form som hashvärden. Google jämför dessa uppgifter med sina egna kunddatabaser och kan vid matchningar skapa målgrupper. Inte heller Google kan avkoda hashvärdena om motsvarande uppgifter inte redan finns sparade i databasen. När Customer Match-listorna har skapats raderas de krypterade kunduppgifterna. Med hjälp av dessa målgrupper kan vi inom ramen för Google Ads visa personligt anpassade annonser i Google-sökningen, på Google Shopping-fliken, i Gmail, på YouTube och i Google-nätverken.
För databehandlingen med Google Ads kundmatchning har vi ingått ett avtal om personuppgiftsbiträde med Google Ireland Limited. Dessutom har Google Ireland Limited och Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, enats om standardavtalsklausuler för överföringen av uppgifter till USA. Mer information hittar du på: https://support.google.com/google-ads/answer/6379332 och https://support.google.com/google-ads/answer/6334160.
Gällande USA antog Europeiska kommissionen dessutom sitt beslut om adekvat skyddsnivå den 10 juli 2023. Google LLC är certifierat enligt EU-US Privacy Framework. Det innebär att dataöverföringar till Google LLC anses vara säkra på grundval av beslutet om adekvat skyddsnivå enligt artikel 45 i GDPR.
Om du inte vill det kan du på ditt Google-användarkonto anpassa personlig annonsering under fliken Sekretess. Databehandlingen kan avaktiveras via denna länk: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
På LinkedIn använder vi tjänsten LinkedIn Matched Audiences för att rikta våra reklamkampanjer till specifika målgrupper. Matched Audiences är en tjänst från LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Ansvarigt ställe för användare inom EU/EES är LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Via Matched Audiences laddar vi upp kunduppgifter i krypterad form i LinkedIn-kampanjhanteraren för att bestämma mottagare av våra LinkedIn-annonser. Via funktionen “Kontakt-targeting“ överför vi dina kunduppgifter (som din e-postadress, förnamn, efternamn) till LinkedIn. LinkedIn jämför dessa uppgifter med sina egna kundanvändarkonton och skapar vid matchningar målgrupper. Med funktionen “Företags-targeting“ laddar vi upp företagslistor i kampanjhanteraren (företagsnamn, hemsida, bransch, börskod och land), som LinkedIn jämför med företagssidorna på plattformen och på så vis fastställer företagens medarbetare som målgrupper. Vi vet inte i detalj huruvida och i så fall i vilken omfattning LinkedIn använder dessa uppgifter även för egna ändamål.
Vi har ingått ett avtal med LinkedIn om gemensamt ansvar enligt artikel 26 i GDPR för att fastställa respektive ansvarsområden för uppfyllandet av skyldigheterna enligt GDPR. Detta hittar du på https://legal.linkedin.com/pages-joint-controller-addendum . Mer information om avtalet mellan oss och LinkedIn hittar du på: https://www.linkedin.com/help/linkedin/answer/124838
Mottagare av uppgifterna är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Enligt LinkedIns integritetspolicy behandlas personuppgifter av LinkedIn även i USA genom LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, och dessutom i flera andra tredjeländer. LinkedIn Corporation USA är hittills inte certifierat enligt EU-US Privacy Framework. LinkedIn förbinder sig att använda de nya EU-standardavtalsklausuler som antagits av EU-kommissionen enligt artikel 46 i GDPR, såvida en överföring till tredjeland sker. Mer information om standardavtalsklausulerna hos LinkedIn hittar du på: https://www.linkedin.com/legal/l/eu-sccs
Den rättsliga grunden för den beskrivna databehandlingen i samband med vår användning av Customer-Match-funktionerna från Meta (Custom Audience kundlista - Facebook/Instagram), LinkedIn (Matched Audiences) och Google (Customer Match) är ditt samtycke enligt artikel 6.1.a i GDPR. Den beskrivna databehandlingen sker inte utan ditt samtycke. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att skicka ett e-postmeddelande till socialmedia@rational-online.com .