pengantar
Kebijakan Privasi kami akan membantu Anda untuk memahami informasi apa yang kami kumpulkan dan proses menggunakan situs jaringan Bola Informasi ini, bagaimana kami melindungi dan menggunakannya, dan pilihan apa yang Anda miliki tentang data pribadi Anda.
Ketika kami merujuk ke “Perusahaan” dalam Kebijakan Privasi ini, kami merujuk ke Bola Informasi Network Ltd dari
Pusat Bisnis Rumah Rosebery, 70 Rosebery Avenue, London, EC1R 4RR organisasi yang menyediakan situs web ini, dan setiap layanan atau fitur yang dapat disediakan untuk Anda dari situs web ini.
Kerangka Perlindungan Data
Bola Informasi Network berbasis di Inggris Raya, dan dengan demikian terdaftar di Kantor Komisi Informasi sebagai Pengontrol Data di bawah Undang-Undang Perlindungan Data Inggris tahun 1998. Kami juga telah menyelaraskan Kebijakan Privasi kami dengan Peraturan Perlindungan Data Umum Uni Eropa ( “GDPR”) yang mulai berlaku pada 25 Mei 2018, di bawah pengawasan ICO di Inggris.
Bola Informasi Network telah menyelesaikan Penilaian Dampak Privasi yang berlaku (juga dikenal sebagai Penilaian Dampak Perlindungan Data di bawah GDPR) untuk kegiatan yang terkait dengan situs web ini, dan ini tersedia atas permintaan dari Petugas Perlindungan Data Perusahaan (lihat Bagian 9).
1. Data Pelanggan dan Warga
Anda dapat memutuskan untuk mengirimkan informasi pribadi Anda kepada kami melalui situs web ini jika Anda mencari informasi lebih lanjut, meminta untuk menghadiri salah satu acara kami, atau untuk tujuan serupa lainnya. Keputusan Anda untuk mengungkapkan data pribadi Anda sepenuhnya bersifat sukarela, dan dengan melakukan itu, Anda mengambil tindakan afirmatif dengan memberikan kami izin khusus untuk menggunakan data pribadi Anda hanya untuk tujuan yang telah Anda ungkapkan kepada kami.
Bola Informasi Network dapat mengakses dan menggunakan data pribadi Anda hanya untuk keperluan yang Anda kirimkan kepada kami untuk (a) memberikan informasi kepada Anda, (b) melakukan kontak dengan Anda, (c) memberikan layanan kepada Anda, atau (d) menjaga operasi dan keamanan situs web dan layanan yang kami sediakan untuk Anda. Kami tidak akan menggunakan informasi pribadi Anda untuk tujuan lain apa pun, misalnya untuk komunikasi materi pemasaran, kecuali kami memiliki izin khusus dari Anda yang mengizinkan kami untuk melakukannya.
Kami setiap saat akan menangani dan menyimpan data pribadi Anda sesuai dengan praktik terbaik industri yang selaras dengan ISO27001, standar internasional untuk keamanan informasi. Ini termasuk kegiatan dan prosedur yang dilakukan oleh personel kami sendiri dan pihak ketiga yang berwenang (lihat Bagian 5), dan kontrol teknis yang telah kami terapkan untuk mencegah akses yang tidak sah, kompromi atau pencurian informasi dari aplikasi kami, sistem komputer pendukung, dan tempat.
2. Data Pribadi Sensitif.
GDPR menetapkan seperangkat kategori data pribadi yang “sensitif”, dan yang memerlukan pertimbangan khusus oleh Pengontrol Data. Situs web ini, dan layanan apa pun yang tersedia dari situs web ini, tidak secara sadar mengumpulkan atau memproses data pribadi yang sensitif, dan mendukung Penilaian Dampak Privasi (juga dikenal sebagai Penilaian Dampak Perlindungan Data di bawah GDPR) tersedia atas permintaan dari Petugas Perlindungan Data Perusahaan (lihat Bagian 9).
3. Data Pribadi Anak-Anak
Situs web ini, dan layanan apa pun yang tersedia dari situs web ini, tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Jika Anda mengetahui bahwa seorang anak di bawah usia 13 tahun telah memberi kami informasi pribadi mereka tanpa izin orang tua, silakan hubungi Data Perusahaan Petugas Perlindungan (lihat Bagian 9) segera sehingga kami dapat mengambil tindakan yang sesuai.
4. Hak Data Pelanggan dan Warga Negara.
Sebagaimana ditentukan dalam peraturan perlindungan data, Anda memiliki hak spesifik yang terhubung dengan penyediaan data pribadi Anda ke Bola Informasi Network menggunakan situs web ini. Ini termasuk hak Anda untuk meminta kami:
● mengkonfirmasi kepada Anda data pribadi apa yang mungkin kami miliki tentang Anda, jika ada, dan untuk tujuan apa
● mengubah persetujuan yang Anda berikan kepada kami sehubungan dengan data pribadi Anda
● mengoreksi data pribadi yang tidak akurat atau tidak lengkap yang mungkin kami miliki tentang Anda
● memberi Anda salinan lengkap data pribadi Anda untuk Anda pindah ke tempat lain
● menghentikan pemrosesan data pribadi Anda, sementara keberatan dari Anda sedang diselesaikan
● secara permanen menghapus semua data pribadi Anda, dan mengonfirmasi kepada Anda bahwa ini telah dilakukan (mungkin ada alasan mengapa kami mungkin tidak dapat melakukan ini)
5. Deklarasi Sub-Pemrosesan
Untuk membuat keputusan berdasarkan informasi apakah akan memberikan data pribadi Anda ke Bola Informasi Network menggunakan situs web ini, kami perlu memberi tahu Anda tentang organisasi berikut yang bertindak sebagai Pemroses Data bagi kami dalam penyediaan layanan kami kepada Anda:
● Google, (khususnya Google Analytics dan DoubleClick for Publishers) yang berbasis di Amerika Serikat dengan pusat data di lokasi yang tercantum di sini (https://www.google.com/about/datacenters/inside/locations/index.html), yang mengumpulkan data pribadi pseudonim: alamat IP, pengidentifikasi perangkat, pengidentifikasi cookie, dan informasi geolokasi untuk tujuan utama menyediakan data statistik (analisis web) dan layanan iklan.
Google mematuhi Kerangka Kerja Perisai Privasi UE-AS sebagaimana ditetapkan oleh Departemen Perdagangan AS mengenai pengumpulan, penggunaan, dan penyimpanan informasi pribadi dari negara-negara anggota Uni Eropa dan tunduk pada penegakan oleh Komisi Perdagangan Federal. Google, termasuk Google Inc. dan anak perusahaannya yang sepenuhnya dimiliki oleh AS, telah menyatakan bahwa ia mematuhi Prinsip Perisai Privasi yang relevan, termasuk untuk Google Analytics.
Google bersertifikat ISO 27001 dengan nomor Sertifikat: 2016-006 Disertifikasi oleh EY CertifyPoint sejak: 29 April 2016
● Comscore UK Ltd, berbasis di Inggris.
Mereka memproses informasi pribadi untuk memungkinkan mereka mempromosikan barang dan jasa mereka, untuk memelihara akun dan catatan mereka dan untuk mendukung dan mengelola staf mereka.
Comscore terdaftar di ICO. Nomor registrasi ICO mereka adalah ZA242774
● Quantcast Internaional Limited, berbasis di AS.
Quantcast tidak terdaftar di ICO.
● Adspruce, berbasis di Inggris.
Adspruce terdaftar di ICO. Nomor registrasi ICO mereka adalah Z1260549
● Adyoulike, berpusat di Prancis dan AS
Sebagai bagian dari Layanannya, ADYOULIKE menggunakan Cookie yang ditempatkan di situs Internet jaringan penerbitnya atau di jaringan mitra penerbit, untuk
mengumpulkan dan memproses data pribadi pengguna situs, atas nama pelanggannya, untuk tujuan periklanan, analisis statistik, serta deteksi
BOTS komputer dan perilaku yang meragukan dalam upaya membatasi pemaparan iklan.
Jenis data yang diproses untuk distribusi kampanye dan tipe orang yang bersangkutan:
• ID Cookie (pengunjung)
• Data geolokasi dari alamat IP (pengunjung)
• Nama Pengiklan (advertiser)
• Domain Iklan kampanye (pengiklan)
• Kategori IAB kampanye (pengiklan)
• Data perilaku: interaksi iklan (pengunjung, pengiklan)
• Konteks navigasi pengunjung (pengunjung)
IP hanya digunakan untuk memperoleh konteks geografis dari pengguna untuk tujuan penargetan iklan.
Adyoulike tidak terdaftar di ICO.
● AppNexus, berkantor pusat di AS, dengan kantor lokal di London, Inggris
Deskripsi pemrosesan informasi dapat ditemukan di sini: https://wiki.appnexus.com/display/GDPR/Types+of+Personal+Data+Processed+by+AppNexus dan alasan pemrosesan informasi di sini: https: // wiki. appnexus.com/display/GDPR/AppNexus%27s+Methods+for+Collecting+or+Receiving+Personal+Data
Appnexus tidak terdaftar di ICO.
● Browsi, berbasis di AS, tempat semua data diproses
Data yang dikumpulkan Browsi adalah data non-PII, benar-benar dianonimkan, mereka mengumpulkan data keterlibatan pengguna pada halaman yang mereka jalankan untuk tujuan lebih memahami perilaku pengguna untuk meningkatkan mesin mereka dan menemukan penempatan iklan yang lebih baik dan lebih dapat dilihat. Mereka memang menggunakan cookie yang merupakan cookie pihak pertama di bawah domain penerbit-klien mereka.
Browsi tidak terdaftar di ICO.
• Periklanan Pintar berbasis di Portugal dan tidak mengumpulkan data pribadi apa pun.
Periklanan Pintar tidak terdaftar di ICO.
● Clicksco, berbasis di Inggris dan semua penyimpanan data ada di UE.
Tag Karbon standar mengumpulkan data berikut, yang digunakan untuk pemasaran, agregasi data, analisis, dan pembuatan profil untuk menghasilkan iklan yang dipersonalisasi:
– alamat IP
– perangkat / userAgent
– url
– cap waktu
Data disimpan untuk tujuan periklanan yang dipersonalisasi hingga 13 bulan sejak tanggal interaksi pengguna terakhir. Data teragregasi atau tidak teridentifikasi digunakan untuk pelaporan dan analisis, dan dapat disimpan untuk dua tahun ke depan.
Di mana data yang sesuai dienkripsi dalam Carbon.
Data PII dienkripsi saat istirahat dan dalam standar Karbon tidak mengumpulkan alamat email.
Karbon tidak akan mengirimkan pemirsa yang dihasilkan dari kombinasi beberapa sinyal yang dapat dikaitkan dengan individu tertentu (re-identifikasi).
Untuk perincian lebih lanjut, kebijakan privasi Karbon dapat ditemukan di
Clicksco terdaftar di ICO. Nomor registrasi ICO mereka adalah ZA139095
● Collective Europe Ltd, berpusat di Inggris.
Persetujuan telah diminta di Inggris untuk menempatkan teknologi pelacakan pada perangkat pengguna akhir sejak Peraturan Privasi dan Komunikasi Elektronik diubah pada tahun 2011.
Kolektif terdaftar di ICO. Nomor registrasi ICO mereka adalah ZA136897
● Coull, berbasis di Inggris.
Mereka menyimpan data sementara di server aman mereka sendiri, menggunakannya untuk melakukan geo-lokasi pengguna dan mencocokkan dengan IP palsu, untuk tujuan penayangan iklan di video / alamat IP digunakan untuk membuat daftar pelaku buruk dan untuk menemukan lokasi pengguna secara geo (di tingkat negara).
Coull terdaftar di ICO. Nomor registrasi ICO mereka adalah Z1610134.
● Criteo, memiliki Penyimpanan dan Pemrosesan Data yang berbasis di luar Inggris. Mereka menyimpan data pseudonim pada konsumen UE di dalam pusat data Eropa. Mereka tidak mentransfer data mentah pelanggan yang dikumpulkan di luar Eropa. Jika data dikumpulkan di AS atau di APAC, data akan ditransfer ke Eropa.
Criteo hanya mengumpulkan dan memproses data pseudonim yang dianggap tidak dapat diidentifikasi secara pribadi. Data pseudonim adalah sub-kategori data pribadi yang menawarkan lebih banyak kerahasiaan karena tidak memungkinkan cara untuk mengidentifikasi individu secara langsung. Criteo tidak mengumpulkan / mengolah data pribadi, hanya data pseudonim yang meliputi:
- ID Cookie
- Alamat email yang disembunyikan
- ID Iklan Seluler
Pengidentifikasi teknis lainnya yang memungkinkan Criteo untuk memilih perilaku individu tanpa mengidentifikasi secara langsung individu tersebut.
Umur cookie Criteo adalah 13 bulan (kecuali cookie opt-out: 5 tahun).
Criteo tidak terdaftar di ICO.
● Densou, berbasis di Denmark, semua data disimpan dalam DFP / Google
Densou tidak terdaftar di ICO.
● FreeWheel, Perusahaan Comcast, berbasis di Inggris.
FreeWheel memproses data pribadi baik atas nama klien penerbit mereka atau atas nama DSP agar pengguna yang disetujui memiliki iklan iklan yang dibuat melawan mereka sebagai tayangan.
Comcast International Holdings UK Limited terdaftar di ICO. Nomor registrasi ICO mereka adalah ZA323574.
● GumGum, memiliki entitas Inggris dan entitas AS dan data diproses dan disimpan di luar Inggris.
Sebagai Prosesor sebagaimana didefinisikan oleh GDPR, tujuan GumGum (untuk menyediakan layanan) dan dasar hukum (kinerja kontrak) untuk memproses data apa pun adalah sehubungan dengan tugas-tugas kami berdasarkan perjanjian tertulis dan pada bagian spesifik langsung dari Pengontrol Data.
GumGum berpartisipasi dalam periklanan berbasis perilaku. Ini berarti bahwa pihak ketiga dapat menggunakan teknologi (mis., Cookie) untuk mengumpulkan informasi tentang penggunaan Anda terhadap situs web kami sehingga mereka dapat memberikan iklan tentang produk dan layanan yang disesuaikan dengan minat Anda. Iklan itu dapat muncul di situs web kami, atau di situs web lain (mis., Platform media sosial, mesin pencari, dll.). Mereka juga mengumpulkan, menggunakan, dan membagi Data Agregat seperti data statistik atau demografis untuk tujuan apa pun. Data Teragregasi dapat berasal dari informasi pribadi Anda tetapi tidak dianggap sebagai informasi pribadi dalam hukum karena informasi ini tidak secara langsung atau tidak langsung mengungkapkan identitas Anda. Misalnya, kami dapat menggabungkan Data Penggunaan Anda untuk menghitung persentase pengguna yang mengakses fitur situs web tertentu.
GumGum terdaftar di ICO. Nomor registrasi ICO mereka adalah ZA244724
● Index Exchange, saat ini menyimpan data pada server data di salah satu pusat data Index Exchange berikut: Toronto (ON-CAN), Secaucus (NJ-USA), Ashburn (VA-USA), Sunnyvale (CA-USA), Los Angeles (CA-USA) Amsterdam (NH-NL), Frankfurt (DE), atau Hong Kong (CH). Namun, Bursa Efek terus berinvestasi memastikan operasi kami sepenuhnya sesuai dengan GDPR (terutama, Artikel 44 hingga 49) sebelumnya sampai dengan tanggal implementasi peraturan (20180525).
Index Exchange mengumpulkan ID untuk bidrequest, perangkat, dan aplikasi (jika berlaku); domain penerbit, kategori penerbit; informasi tentang perangkat (alamat IP, operator, tipe perangkat, OS perangkat, dll.); informasi opsional tentang geo-location (negara, lat / long, kode pos, dll); informasi tentang aplikasi, jika berlaku (domain, ID, nama, apakah aplikasi memiliki kebijakan privasi, dll); informasi tentang situs (kategori situs, domain, ID, jika situs dioptimalkan untuk seluler, dll.); informasi tentang tayangan yang ditayangkan (ukuran dan posisi materi iklan pada halaman, jika tayangan itu openRtb atau kesepakatan pribadi, jika tayangan tersebut memerlukan markup HTTPS, dll.); informasi tentang materi iklan video yang ditayangkan (jika ada)