Pravila o privatnosti

1. Tko smo

ClickShield vodi tim platforme ClickShield u Zagrebu, Republika Hrvatska (u daljnjem tekstu: „mi” ili „ClickShield”).

Za sva pitanja o obradi osobnih podataka i ostvarivanju svojih prava javite nam se putem podataka za kontakt u svom ClickShield računu ili putem našeg službenog kontakta za privatnost.

2. Što ClickShield radi

ClickShield broji klikove na oglašivačeve Google Ads oglase po uređaju. Ako uređaj otvori oglašivačevu web-stranicu češće nego što to dopuštaju oglašivačeva pravila, ClickShield ga označava i njegovu zadnju IP adresu dodaje u oglašivačeve povezane Google Ads kampanje kao isključenje IP adrese, pa se oglašivačevi oglasi toj adresi više ne prikazuju. Isključenje se uklanja pri sljedećoj sinkronizaciji s Google Adsom nakon što oznaka istekne, odnosno kad je oglašivač ukloni. Oglašivač uređaj može označiti i ručno; takva oznaka traje dok se ne ukloni.

3. Posjetitelji web-stranica oglašivača

Kad preko Google Ads oglasa otvorite web-stranicu oglašivača koji koristi ClickShield, skripta ClickShielda na toj stranici šalje nam:

• vrijeme posjeta i vašu IP adresu;
• identifikator klika koji Google dodaje adresi stranice (gclid, wbraid ili gbraid) i oznake kampanje u toj adresi;
• stranicu koju ste otvorili, stranicu s koje ste došli i jezik vašeg preglednika;
• opis vašeg preglednika (njegov user agent) i podatak jeste li stranicu otvorili iznova, osvježili je ili joj se vratili tipkom natrag;
• nasumični token uređaja koji skripta čuva u lokalnoj pohrani vašeg preglednika, kako bi se prepoznao povratak iz istog preglednika.

Skripta zatim od usluge za prepoznavanje uređaja Fingerprint Pro traži da prepozna vaš uređaj. Fingerprint odgovara identifikatorom posjetitelja i signalima o uređaju: je li korišten VPN ili privatni prozor, izgleda li uređaj kao bot, preglednik, operacijski sustav i vrsta uređaja te približna lokacija izvedena iz IP adrese (država i grad). Spremamo ih uz posjet.

Uređaj se prepoznaje na web-stranicama svih oglašivača koji koriste ClickShield: Fingerprint mu na svakoj od njih dodjeljuje isti identifikator posjetitelja, a ClickShield povezuje identifikatore koji pripadaju istom uređaju. Zato kad oglašivač označi uređaj koji je posjetio i web-stranice drugih oglašivača, zadnja IP adresa tog uređaja s bilo koje od tih stranica može se kao isključenje dodati u kampanje tog oglašivača, a oglašivač tu adresu vidi u svrhu zaštite vlastitih kampanja.

Oglašivač samostalno odlučuje koristiti ClickShield na svojoj web-stranici i voditelj je obrade tih podataka, a mi smo izvršitelj obrade te ih obrađujemo u njegovo ime u skladu s ovim uvjetima i obvezama o obradi podataka. O tome vas obavještavaju oglašivačeva pravila o privatnosti, u kojima piše i kako ga možete kontaktirati.

4. Zašto obrađujemo podatke posjetitelja

Podatke posjeta s oglasa obrađujemo kako bismo:

• brojili plaćene klikove po uređaju i prepoznali uređaje koji klikaju uvijek iznova;
• zadnju IP adresu označenog uređaja dodali u oglašivačeve povezane Google Ads kampanje kao isključenje te to isključenje uklonili pri sljedećoj sinkronizaciji nakon što oznaka prestane;
• oglašivaču pokazali posjete svakog uređaja, kako bi se svako isključenje moglo povezati s klikovima koji su ga uzrokovali.

Pravna osnova obrade je legitimni interes oglašivača da svoje oglašavanje zaštiti od ponovljenih i lažnih klikova (članak 6. stavak 1. točka (f) GDPR-a), odnosno privola posjetitelja ondje gdje je oglašivač zatraži prije pokretanja skripte.

5. Ljudi koji koriste ClickShield

Ako imate račun u ClickShieldu, obrađujemo:

• vaše ime, adresu e-pošte i lozinku (spremljenu samo kao kriptografski sažetak), broj telefona ako ga upišete, vašu ulogu i postavke računa;
• vašu profilnu sliku, ako je prenesete;
• domene koje dodate, skupine i pravila koja postavite te oznake koje dodate ili uklonite;
• ako povežete Google Ads: pristup koji nam Google odobri (spremljen šifrirano), nazive i brojeve vaših Google Ads računa i kampanje koje povežete;
• za svaku prijavu: vrijeme, IP adresu i preglednik s kojeg je stigla;
• izvješća o pogreškama iz aplikacije, koja mogu sadržavati vaš korisnički identifikator i IP adresu.

Te podatke koristimo kako bismo vam pružili uslugu za koju ste se prijavili (članak 6. stavak 1. točka (b) GDPR-a) i kako bismo je zaštitili, primjerice ograničavanjem ponovljenih pokušaja prijave (članak 6. stavak 1. točka (f) GDPR-a).

6. Tko prima podatke

Osobne podatke dijelimo samo s ovim primateljima:

• Fingerprint (FingerprintJS, Inc.), koji za nas prepoznaje uređaje u svojoj EU regiji;
• Google: IP adrese označenih uređaja šalju se u Google Ads kao isključenja u oglašivačevim vlastitim kampanjama, a ClickShield radi na infrastrukturi Google Clouda u regiji europe-west4 (Nizozemska), gdje se čuvaju njegova baza podataka i prenesene profilne slike;
• pružatelj usluge transakcijske e-pošte (SMTP), koji dostavlja naše poruke za ponovno postavljanje lozinke i potvrdu adrese e-pošte kad je slanje e-pošte uključeno;
• oglašivač čiju ste web-stranicu posjetili, koji vidi posjete i oznake uređaja na svojim domenama te, za uređaj koji označi, njegovu zadnju IP adresu, koja može potjecati i s web-stranice drugog oglašivača (kako je gore opisano).

Fingerprint i Google imaju sjedište u Sjedinjenim Američkim Državama, pa se podaci mogu prenositi izvan Europske unije na temelju Okvira EU-a i SAD-a za zaštitu privatnosti podataka (EU-US Data Privacy Framework) i standardnih ugovornih klauzula Europske komisije.

7. Koliko dugo čuvamo podatke

Čuvamo:

• posjete i zapise o uređajima tijekom razdoblja čuvanja prometa postavljenog u sustavu, odnosno dok je račun aktivan ako automatsko brisanje prometa nije uključeno;
• isključenje IP adrese u Google Adsu dok traje njegova oznaka i do sljedeće sinkronizacije nakon što oznaka prestane: oznaka traje onoliko koliko odrede oglašivačeva pravila (zadano 1, 7 i 30 dana za prve tri oznake uređaja, dok četvrta traje dok se ne ukloni), oznaka koju oglašivač doda ručno traje dok se ne ukloni, a oglašivač svaku oznaku može ukloniti kad god želi;
• podatke o računu dok račun postoji, a nakon njegova zatvaranja brišu se bez nepotrebnog odgađanja, osim podataka koje smo dužni čuvati prema primjenjivim propisima;
• izvješća o pogreškama, koja mogu sadržavati IP adrese posjetitelja i korisnika, najdulje 90 dana kad je u sustavu uključeno automatsko čišćenje zapisa (dok je isključeno, zapisi se čuvaju do ručnog ili sustavnog brisanja).

Isključenje može ostati i dulje. Dok ClickShield ne može pristupiti oglašivačevu Google Ads računu (veza je prekinuta ili je pristup opozvan) ili dok Google Ads odbija ukloniti isključenje, ono ostaje sve dok ga ClickShield ne uspije ukloniti ili dok ga netko ne ukloni u Google Adsu. Nakon brisanja oglašivačeva računa u ClickShieldu isključenje ostaje dok ga netko ne ukloni u Google Adsu.

8. Kolačići i pohrana u vašem pregledniku

Web-stranica i aplikacija ClickShield ne koriste kolačiće za oglašavanje ni za analitiku. Koriste:

• refresh_token, koji vas drži prijavljenima (30 dana, ili dok ne zatvorite preglednik ako se prijavite bez zadržavanja prijave); nužan je za rad;
• cs_lang, koji pamti jezik koji odaberete u izborniku jezika (godinu dana; u Safariju i Braveu sedam dana od zadnjeg posjeta); postavlja se samo kad jezik odaberete;
• google_ads_oauth_nonce, koji štiti korak povezivanja Google Adsa (10 minuta); nužan je za rad;
• lokalnu pohranu vašeg preglednika, za vaš token prijave, presliku podataka vašeg računa (primjerice ime, adresa e-pošte i uloga) i postavke prikaza, te njegovu pohranu sesije, za vrijeme kad se aplikacija zadnji put sama ponovno učitala nakon ažuriranja.

Na web-stranicama oglašivača koji koriste ClickShield skripta ClickShielda čuva gore opisani token uređaja u lokalnoj pohrani, a Fingerprint Pro može spremati vlastite identifikatore; oglašivači o oba obavještavaju svoje posjetitelje.

9. Vaša prava

Možete zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade ili presliku u prenosivom obliku, a možete i uložiti prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev nam možete poslati putem kontaktnih podataka u aplikaciji ili na naš službeni kontakt za privatnost. Ako se zahtjev odnosi na posjet oglašivačevoj web-stranici, možete se obratiti i oglašivaču; pomažemo mu da odgovori.

Možete podnijeti i pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

10. Izmjene ovih pravila

Svaku izmjenu ovih pravila objavljujemo na ovoj stranici, s datumom od kojeg vrijedi.