Обновленная политика конфиденциальности мобильного приложения: Как защищаются ваши данные?

Компания выпустила обновленную политику конфиденциальности для своего мобильного приложения. В документе подробно описано, как собираются, обрабатываются и защищаются персональные данные пользователей, а также какие права имеют пользователи в соответствии с Общим регламентом по защите данных (ГДПР) и применимым законодательством.

Согласно политике, за обработку данных несет ответственность Axel Springer Deutschland GmbH. В случае совместной обработки информации через инструменты Facebook Business Tools, компания несет совместную ответственность с Meta Platforms Ireland Limited.

При использовании приложения автоматически собирается и обрабатывается информация для обеспечения функциональности и безопасности, включая данные об устройстве, используемом ПО, дате и времени доступа, а также IP-адрес. IP-адрес может временно храниться (до 28 дней) в целях обеспечения безопасности.

При использовании устройств Apple (iOS 14.5+) может запрашиваться доступ к идентификатору устройства IDFA для целей рекламы. С согласия пользователя приложение также может использовать данные о местоположении для отображения региональных новостей. Согласие может быть отозвано в настройках устройства.

Компания сообщает, что обрабатывает персональные данные также за пределами Европейской экономической зоны (ЕЭЗ), включая США. Для обеспечения достаточного уровня защиты данных используются стандартные договорные положения Еврокомиссии.

Данные обрабатываются только до тех пор, пока это необходимо для указанных в политике целей. После этого данные удаляются, если иное не предусмотрено законодательными сроками хранения.

Пользователи имеют широкие права в отношении своих персональных данных, включая:

• Право на получение информации о том, какие данные обрабатываются, и требовать их копию.
• Право на исправление и дополнение неверных данных.
• Право на удаление («право на забвение») и ограничение обработки своих данных.
• Право на переносимость данных (передача данных в структурированном формате).
• Право отозвать ранее данное согласие на обработку данных.
• Право возражать против обработки данных на основе законных интересов.
• Право возражать против обработки данных для целей прямой рекламы, включая профилирование.
• Право подать жалобу в соответствующий надзорный орган.

Политика заявляет, что автоматизированное принятие решений или профилирование в смысле статьи 22 ГДПР не используются.

В приложении отображаются как собственные материалы, так и контент и услуги третьих сторон (редакционные материалы, рекомендации, игры, опросы, реклама). Загрузка такого контента может включать передачу данных третьим сторонам и использование файлов cookie или аналогичных технологий. Большинство таких операций требуют предварительного согласия пользователя. Есть также технологии, строго необходимые для работы приложения, использование которых не требует согласия.

Настройки конфиденциальности позволяют пользователям управлять согласиями на хранение/доступ к информации на устройстве и обработку персональных данных для определенных целей (например, для персонализированной рекламы и контента).

Перечень третьих сторон, чьи услуги интегрированы, предоставляется в настройках конфиденциальности. Среди них могут быть как обработчики по поручению компании, так и самостоятельные контролеры данных.

Политика подробно описывает цели обработки данных, связанные с рекламными и контентными сервисами (так называемые «цели обработки IAB»), такие как:

• Использование сокращенных данных для выбора рекламы.
• Создание профилей для персонализированной рекламы.
• Использование профилей для выбора персонализированной рекламы.
• Создание профилей для персонализации контента.
• Использование профилей для выбора персонализированного контента.
• Измерение эффективности рекламы.
• Измерение эффективности контента.
• Анализ целевых аудиторий.
• Разработка и улучшение предложений.
• Использование сокращенных данных для выбора контента.

Обработка данных для этих целей, как правило, требует согласия пользователя на доступ к информации на устройстве.

В политике также упоминаются конкретные сторонние поставщики услуг в области рекламы и аналитики, включая, помимо прочих: AWIN, Microsoft Advertising, Criteo, Google Advertising Products, Outbrain, Snap, Inc., Taboola, Xandr, X Corp., YouTube, AGOF, Facebook Content Feeds, HEIM:SPIEL, Instagram, Pinterest Ads, Rock Content, SoundCloud, Wetterkontor, AppsFlyer.

Для обеспечения безопасности, предотвращения мошенничества и устранения ошибок может обрабатываться информация об устройстве и геолокации в рамках особой категории обработки данных.

Политика описывает интеграцию стороннего контента (социальные сети, видео) через прямые ссылки или встраивание, требующее согласия для загрузки. К таким сервисам относятся, например, Facebook Content Feeds, Instagram, INSM, IWKöln, Rock Content, Wetterkontor, X Corp., YouTube.

Продажа онлайн-рекламных мест осуществляется через рекламного партнера Media Impact GmbH & Co KG с использованием процедур, таких как Real Time Bidding (RTB), при которой профили пользователей могут передаваться участникам аукциона рекламы. В рамках этой деятельности также используются сторонние поставщики, и обработка данных зависит от согласий пользователя.

В разделе об аффилиатном маркетинге разъясняется, как отслеживаются переходы пользователей с внешних рекламных баннеров в приложение для учета комиссионных выплат. Для этого на устройстве пользователя может временно (до 30 дней) храниться определенная информация при наличии согласия.

Политика также охватывает обработку данных при использовании специфических сервисов приложения:

• Регистрация и использование единого аккаунта myPass для доступа к различным предложениям компании.
• Оформление платных подписок и услуг, где данные обрабатываются для исполнения договора и соблюдения законодательных обязательств (например, налоговых).
• Различные способы оплаты через сторонних провайдеров, таких как Arvato Payment Solutions, Concardis, Klarna, PayPal, Sofortüberweisung, Stripe. При использовании этих сервисов соответствующие данные передаются провайдерам для обработки платежа, проверки кредитоспособности и предотвращения мошенничества.
• Покупки внутри приложения через Apple App Store или Google Play, где обработка платежа происходит через оператора соответствующего магазина приложений.
• Ведение аккаунта пользователя («Mein BILD-Konto»), где данные о пользователе, его поведении и покупках объединяются для предоставления персонализированного контента и рекомендаций.
• Отправка рассылок и информационных бюллетеней (mailings, newsletters) на основе согласия или законного интереса. Используется трекинг (например, пиксели отслеживания) для оптимизации рассылок.
• Отправка персонализированных предложений по email или push-уведомлениям, также требующая согласия и основанная на анализе использования.
• Функции комментариев и опросов, где пользователи могут предоставлять свои данные и использовать псевдонимы. Для модерации комментариев используется сторонний инструмент.
• Обработка данных при обращении пользователей через email или контактные формы.
• Сбор данных при участии в конкурсах (детали предоставляются в отдельных правилах конкурсов).

Дата обновления политики: 05.12.2024.