З вашої згоди ми використовуємо так звані функції Customer Match від Meta (для Facebook та Instagram), LinkedIn та Google, щоб показувати вам персоналізовану рекламу через наші соціальні мережі або їхні рекламні мережі. Для цього ми передаємо списки з даними клієнтів (наприклад, ваші адреси електронної пошти/номер телефону) у зашифрованому вигляді відповідному провайдеру платформи або провайдеру рекламної мережі. Вони перевіряють, чи є передані дані клієнтів у їхній власній базі даних. Якщо це так, можна виділити цільові групи. Таким чином, ми можемо показувати персоналізовану рекламу відповідно до ваших інтересів на платформах або в рекламних мережах. Для цього ми використовуємо спеціальні функції Custom Match таких провайдерів:
Meta Custom Audience (через список клієнтів)
Для Facebook та Instagram ми використовуємо послугу Custom Audience (список клієнтів). Провайдером є Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, США. Відповідальним постачальником послуг у ЄС є Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін/Ірландія. Функція Custom Audience (Список клієнтів) дозволяє нам створювати цільові групи та показувати персоналізовану рекламу у Facebook та Instagram.
Для цього списки з даними (як-от ім'я, прізвище, назва компанії, поштовий індекс, місто, електронна пошта, номер телефону) завантажуються нами в хешованому, а отже, зашифрованому вигляді в менеджер оголошень на Meta. Meta перевіряє, чи доступні ці дані у власній базі даних користувачів Facebook або Instagram. Meta не може розшифрувати хеш-значення, якщо відповідні дані ще не зберігаються в базі даних. Таким чином, Meta не отримує завантажені дані, а лише може визначити, чи вони вже доступні в Meta, чи ні. Якщо є збіг, можливе призначення для створення цільових груп. Після синхронізації передані дані видаляються.
Згідно зі ст. 26 Загального регламенту про захист даних (ЗРЗД), ми несемо спільну відповідальність з Meta за використання послуги Custom Audience (Список клієнтів). Ми уклали угоду про спільну відповідальність, щоб визначити відповідні обов'язки щодо виконання зобов'язань відповідно до ЗРЗД. Завдяки спільній відповідальності згідно зі ст. 26 ЗРЗД ми інформуємо вас про основні положення угоди про спільну відповідальність між нами та компанією Мета: https://www.facebook.com/legal/controller_addendum . Якщо у вас виникли додаткові запитання щодо захисту даних, зв'яжіться з нами за адресою: privacy@rational-online.com. Ви також маєте можливість заявити про свої права щодо Мета на сайті https://www.facebook.com/help/contact/367438723733209. Більш детальну інформацію про це наведено у Декларації про захист персональних даних Meta. https://www.facebook.com/privacy/policy/
Одержувачем даних є Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін/Ірландія. Головна компанія Meta Ireland, Meta Platforms Inc., розташована в Каліфорнії, США. Не можна виключити передачу даних до США. Для забезпечення належного рівня захисту даних у зв’язку з обробкою даних за межами ЄС/ЄЕС ми підписали з постачальником затверджені Єврокомісією стандартні застереження щодо захисту даних згідно зі ст. 46 ЗРЗД, які дозволяють передачу персональних даних у третю країну в окремих випадках. Європейська комісія ухвалила рішення про адекватність для США 10 липня 2023 року. Meta Platforms Inc. сертифіковано відповідно до Рамкової угоди про захист даних ЄС-США (DPF). Це означає, що Meta Platforms Inc. публічно зобов'язана дотримуватися зобов'язань згідно з Рамковою угодою про захист даних (DPF), тобто передача даних до США вже захищена на підставі поточного рішення Європейської комісії про достатність заходів відповідно до ст. 45 ЗРЗД. Додаткову інформацію про обробку контактної інформації наведено в «Умовах використання Custom Audiences зі списком клієнтів», https://www.facebook.com/legal/terms/customaudience
Порівняння клієнтів Google Ads (Customer Match)
Для рекламної мережі Google ми використовуємо послугу порівняння клієнтів Google Ads компанії Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, США). Відповідальною особою для користувачів в ЄС/ЄЕЗ та Швейцарії є Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (Ірландія).
У випадку Google Customer Match списки з даними клієнтів (як-от ваша адреса електронної пошти/номер телефону) завантажуються в Google в зашифрованому вигляді у вигляді хеш-значень. Google порівнює ці дані з власними базами даних клієнтів і може створювати цільові групи за наявності збігів. Також Google не може розшифрувати хеш-значення, якщо відповідні дані ще не збережені в базі даних. Після створення списків відповідності клієнтів зашифровані дані клієнтів видаляються. За допомогою цих цільових груп ми можемо відображати персоналізовану рекламу в рамках Google Ads у пошуку Google, на вкладці Google Shopping, у Gmail, YouTube та в мережах Google.
Для обробки даних за допомогою порівняння клієнтів Google Ads ми уклали з Google Ireland Limited договір про надання послуг оператора персональних даних. Крім того, Google Ireland Limited та Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, США, уклали стандартні договірні умови щодо передачі даних до США. Додаткову інформацію наведено тут: https://support.google.com/google-ads/answer/6379332 та https://support.google.com/google-ads/answer/6334160.
Європейська комісія ухвалила рішення про адекватність для США 10 липня 2023 року. Компанія Google LLC сертифікована відповідно до EU-US Privacy Framework. Це означає, що передача даних до Google LLC здійснюється на підставі рішення про адекватність відповідно до ст. 45 Загального регламенту про захист даних.
Якщо ви не бажаєте цього, ви можете налаштувати персональну рекламу у своєму обліковому записі користувача Google на вкладці «Конфіденційність» відповідно до своїх побажань. Обробку даних можна деактивувати за цим посиланням: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
У LinkedIn ми використовуємо сервіс LinkedIn Matched Audiences для таргетування наших рекламних кампаній на конкретні аудиторії. Matched Audiences — це послуга компанії LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA (США). Відповідальною організацією для користувачів у ЄС/ЄЕЗ є LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія.
Ми використовуємо Matched Audiences для завантаження даних про клієнтів до LinkedIn Campaign Manager у хешованому, зашифрованому вигляді, щоб визначити адресатів наших рекламних оголошень у LinkedIn. Ми передаємо дані ваших клієнтів (як-от адресу електронної пошти, ім'я, прізвище) до LinkedIn за допомогою функції «таргетування контактів». LinkedIn порівнює ці дані з власними акаунтами клієнтів і створює цільові групи за наявності збігів. За допомогою функції «Таргетування компаній» ми завантажуємо в менеджер кампаній списки компаній (назва компанії, веб-сайт, галузь, біржова абревіатура та країна), які LinkedIn співставляє зі сторінками компаній на платформі, і таким чином охоплює співробітників компанії як цільові групи. Ми не знаємо, чи використовує LinkedIn ці дані для власних цілей і в якій мірі.
Згідно ст. 26 ЗРЗД ми уклали з LinkedIn угоду про спільну відповідальність, щоб визначити відповідні обов'язки щодо виконання зобов'язань відповідно до ЗРЗД. Ви можете переглянути її на сайті https://legal.linkedin.com/pages-joint-controller-addendum . Додаткову інформацію про угоду між нами та LinkedIn наведено за адресою: https://www.linkedin.com/help/linkedin/answer/124838
Одержувачем даних є LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ірландія. Відповідно до Політики конфіденційності LinkedIn, персональні дані також обробляються LinkedIn у США компанією LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, США, а також в інших третіх країнах. LinkedIn Corporation USA наразі не сертифікована відповідно до Рамкової угоди про захист даних ЄС-США. LinkedIn зобов'язується використовувати нові стандартні договірні положення ЄС, прийняті Європейською комісією відповідно до ст. 46 ЗРЗД, якщо відбувається передача даних до третіх країн. Додаткову інформацію про стандартні договірні умови LinkedIn наведено за посиланням: https://www.linkedin.com/legal/l/eu-sccs
Правовою підставою для описаної обробки даних під час використання нами функцій Customer Match від Meta (список клієнтів Custom Audience — Facebook/Instagram), LinkedIn (Matched Audiences) та Google (Customer Match) є ваша згода, ст. 6 абз. 1 п. 1 літ. a ЗРЗД. Описана вище обробка даних не здійснюватиметься без вашої згоди. Ви можете відкликати свою згоду в будь-який момент, надіславши електронного листа на адресу socialmedia@rational-online.com .