Source: http://docplayer.pl/1157965-Opinia-2-2010-w-sprawie-internetowych-reklam-behawioralnych.html
Timestamp: 2016-12-06 19:53:34
Legal References Found: art. 5
 art. 5
 Art. 29
 art. 5
 art. 5
 Art. 29
 Art. 29
 art. 29
 art. 15
 art. 255
 Art. 29
 Art. 29
 Art. 29
 art. 5
 Art. 29
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 4
 art. 5
 Art. 5
 art. 5
 Art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 Art. 29
 art. 2
 art. 5
 art. 7
 art. 5
 art. 3
 art. 4
 Art. 29
 art. 4
 Art. 29
 art. 5
 art. 5
 Art. 29
 Art. 29
 Art. 29
 art. 29
 art. 29
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 5
 art. 2
 Art. 29
 art. 5
 Art. 29
 art. 5
 art. 2
 Art. 29
 Art. 29
 art. 5
 Art. 29
 art. 5
 art. 7
 art. 7
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 5
 Art. 10
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 art. 5
 Art. 29
 Art. 29
 art. 5
 art. 8
 Art. 29
 art. 8
 art. 8
 art. 8
 ART. 29
 ART. 29
 art. 29
 art. 29
 Art. 173
 art. 104
 Art. 1
 Art. 2
 ART. 29

Document Content:
⭐Opinia 2/2010 w sprawie internetowych reklam behawioralnych
Opinia 2/2010 w sprawie internetowych reklam behawioralnych
Download "Opinia 2/2010 w sprawie internetowych reklam behawioralnych"
1 Grupa Robocza Artykułu 29 ds. Ochrony Danych 00909/10/PL WP 171 Opinia 2/2010 w sprawie internetowych reklam behawioralnych Przyjęta w dniu 22 czerwca 2010 r. Niniejsza Grupa Robocza została powołana na mocy artykułu 29 Dyrektywy 95/46/WE. Jest to niezależny europejski organ doradczy w sprawach ochrony danych i prywatności. Jego zadania opisane zostały w artykule 30 Dyrektywy 95/46/WE i artykule 15 Dyrektywy 2002/58/WE. Obsługę Sekretariatu zapewnia Dyrekcja D (Prawa podstawowe i Obywatelstwo) Komisji Europejskiej, Dyrekcja Generalna ds. Sprawiedliwości, Wolności i Bezpieczeństwa, B-1049 Bruksela, Belgia, Biuro nr LX-46 01/190. Strona internetowa:2 Spis treści Streszczenie 1. Wstęp 2 Internetowe reklamy behawioralne 2.1 Systemy reklam behawioralnych 2.2 Technologie śledzenia 2.3 Tworzenie profili, rodzaje identyfikatorów 3. Ramy prawne 3.1. Wstęp 3.2. Zakres zastosowania art. 5(3) i dyrektywy 95/ Zakres rzeczowy dyrektywy 95/ Zakres rzeczowy dyrektywy 95/46/WE: Przetwarzanie danych osobowych Związek pomiędzy powyższymi dyrektywami Zakres terytorialny zastosowania art. 5(3) i dyrektywy 95/46/WE 3.3. Role i zadania zainteresowanych stron 4. Obowiązek pozyskania uprzedniej świadomej zgody 4.1. Obowiązek uzyskania uprzedniej zgody osób, których dane dotyczą w przypadku reklam behawioralnych 4.2. Mechanizmy opt in jako lepiej służące pozyskaniu świadomej zgody 4.3. Świadoma zgoda w przypadku dzieci 4.4. Obowiązek informacyjny w kontekście reklam behawioralnych 4.5. Kto winien jest zapewnić informacje i jakie? 5. Inne zasady i obowiązki wynikające z dyrektywy 95/46/WE 5.1. Obowiązki związane ze szczególnymi kategoriami danych 5.2. Prawa osób, których dane dotyczą 5.3. Inne obowiązki 6. Wnioski i zalecenia 6.1. Prawo właściwe 6.2. Określenie jurysdykcji, kwestie terytorialne miejsce prowadzenia działalności 6.3. Role i zadania 6.4. Prawa i obowiązki 23 Streszczenie Reklamy behawioralne związane są ze śledzeniem internautów i tworzeniem w miarę upływu czasu ich profili, wykorzystywanych później do wyświetlania reklam odpowiadających zainteresowaniom użytkowników. Grupa Robocza Art. 29 nie kwestionuje korzyści gospodarczych, jakie reklamy behawioralne przynoszą zainteresowanym stronom, jest jednak przekonana, że praktyka taka nie może być prowadzona kosztem prawa obywateli do ochrony danych i prywatności. Konieczne jest poszanowanie ram regulacyjnych UE ustanawiających określone zabezpieczenia. Aby wspierać i ułatwiać zachowanie przestrzeganie przepisów, niniejsza opinia opisuje ramy prawne mające zastosowanie do podmiotów świadczących reklamy behawioralne. W szczególności, opinia zwraca uwagę, że dostawców sieci reklamowych obowiązuje art. 5(3) dyrektywy o prywatności i łączności elektronicznej, zgodnie z którą umieszczanie plików cookie lub podobnych urządzeń na terminalu użytkownika lub pozyskiwanie informacji za pomocą takich urządzeń może odbywać się wyłącznie za świadomą zgodą użytkownika. Opinia podkreśla, że ustawienia dostępnych obecnie przeglądarek i mechanizmy opt-out mogą służyć do pozyskania zgody w niewielu sytuacjach. W opinii prosi dostawców sieci reklamowych o stworzenie mechanizmów opt-in wymagających określonych działań ze strony osób, których dane dotyczą, wskazujących na ich chęć otrzymywania plików cookie lub innych podobnych urządzeń oraz na monitoring ich zachowań w internecie dla celów wyświetlania dostosowanych do ich preferencji reklam. W opinii uznaje się, że pojedyncza zgoda na otrzymanie pliku cookie może oznaczać zgodę na kolejne odczytania tego pliku, a zatem na monitorowanie zachowań w internecie, a zatem dla wypełnienia wymagań zawartych w art. 5(3) nie jest konieczne żądanie zgody przed każdym odczytaniem pliku cookie. Jednak aby osoby, których dane dotyczą zdawały sobie sprawę z monitorowania, dostawcy sieci reklamowych winni: i) ograniczyć zakres zgody; ii) dać możliwość łatwego jej wycofania oraz iii) stworzyć wyraźnie widoczne narzędzia wyświetlane w przypadku prowadzenia monitoringu. Takie podejście rozwiązałoby problem obciążania użytkowników licznymi powiadomieniami, a zarazem zapewniłoby, że przesyłanie plików cookie i późniejsze monitorowanie zachowań internautów w celu wyświetlania spersonalizowanych reklam odbywałoby się wyłącznie za świadomą zgodą osób, których dane dotyczą. Jako że reklamy behawioralne opierają się na wykorzystaniu identyfikatorów umożliwiających tworzenie bardzo szczegółowych profili użytkowników, w większości przypadków uznawanych za dane osobowe, zastosowanie ma również dyrektywa 95/46/WE. Opinia zawiera zalecenia dla dostawców sieci reklamowych, dotyczące tego w jaki sposób powinni oni wypełniać wymogi nałożone przepisami dyrektywy, w szczególności związane z prawem dostępu do danych, ich poprawiania, usuwania, zatrzymywania itp. Biorąc pod uwagę, że podmioty publikujące dane mogą być współodpowiedzialne za przetwarzanie danych związane z reklamami behawioralnymi, opinia wzywa te podmioty do dzielenia z dostawcami sieci reklamowych obowiązków związanych z zapewnianiem informacji osobom, których dane dotyczą i zachęca do wykazywania kreatywności i innowacyjności w tej dziedzinie. Biorąc pod uwagę charakter reklam behawioralnych, wymogi w zakresie przejrzystości są warunkiem koniecznym, by osoby, których dane dotyczą mogły wyrażać zgodę na zbieranie i przetwarzanie ich danych osobowych i dokonywać realnego wyboru. Opinia określa obowiązek informacyjny dostawców sieci reklamowych i publikujących reklamy względem osób, których dane dotyczą, odnosząc się w szczególności do przepisów 34 dyrektywy o prywatności i łączności elektronicznej, wymagających udzielenia użytkownikom jasnych i zrozumiałych informacji. Niniejsza opinia analizuje i wyjaśnia zobowiązania nałożone przez istniejące ramy prawne, nie narzuca jednak, z technologicznego punktu widzenia, sposobu wypełniania tych zobowiązań. Zachęca jednak podmioty działające w tej branży do jak najszybszego podjęcia dialogu z Grupą Roboczą Art. 29 w celu określenia środków technicznych i innych zgodnych z ramami prawnymi opisanymi w opinii. W tym celu Grupa Robocza Art. 29 zamierza skontaktować się z zainteresowanymi stronami w celu poproszenia ich o wkład w tym zakresie. Podmioty, które nie zostaną poproszone o opinię mogą przesyłać swój wkład do Sekretariatu Grupy Roboczej Art5 GRUPA ROBOCZA DO SPRAW OCHRONY OSÓB W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH ustanowiona na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r., mając na względzie art. 29 i 30 ust. 1(a) i 3 powyższej dyrektywy otaz art. 15 ust. 3 dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 czerwca 2002 r., mając na względzie art. 255 traktatu o Unii Europejskiej i regulacji (WE) nr 1049/2001 Parlamentu Europejskiego i Rady z dnia 30 maja 2001 r. w sprawie publicznego dostępu do dokumentów Parlamentu Europejskiego, Rady i Komisji, mając na względzie swój regulamin PRZYJĘŁA NINIEJSZY DOKUMENT: 1. Wstęp Zamieszczanie reklam w sieci stanowi główne źródło dochodów wielu serwisów internetowych i istotny czynnik rozwoju gospodarki internetowej, jednak praktyka reklam behawioralnych budzi poważne obawy związane z ochroną danych i prywatności. Podstawowe technologie internetowe pozwalają dostawcom sieci reklamowych śledzić osoby, których dane dotyczą na różnych stronach i w różnym czasie i tworzyć złożone profile ich zainteresowań, wykorzystywane do dostarczania spersonalizowanych reklam. Biorąc pod uwagę wzrost zastosowania reklam behawioralnych opartych na plikach typu tracking cookie i podobnych rozwiązaniach oraz wysoki poziom ich inwazyjności w prywatność, Grupa Robocza postanowiła skupić się w niniejszej opinii wyłącznie na tej technice, bez uszczerbku dla przyszłych opinii, które mogą analizować inne technologie reklamowe. W niniejszej opinii Grupa Robocza Art. 29 pragnie opisać ramy prawne obowiązujące podmioty zajmujące się dostarczaniem reklam internetowych. Prosi także przedstawicieli branży o jak najszybsze proponowanie środków technicznych i innych zgodnych z opisanymi tu ramami i o podjęcie dialogu z Grupą Roboczą w sprawie takich środków. Wreszcie, Grupa Robocza Art. 29 zamierza dokonać oceny sytuacji i podjąć wszelkie kroki konieczne i odpowiednie dla zapewnienia zgodności z opisanymi tu ramami. 2 Internetowe reklamy behawioralne Określenie interaktywne reklamy medialne odnosi się do szerokiego zakresu tworzenie lepiej dopasowanych reklam. Metody te można zaklasyfikować do kilku kategorii, takich jak reklamy kontekstowe, segmentowe i behawioralne. Reklamy behawioralne oparte są na obserwacji zachowań użytkowników przez pewien okres czasu. Reklama behawioralna bada cechy zachowań użytkowników poprzez analizę ich działań (powtarzające się wizyty na stronach, słowa kluczowe, wytwarzanie treści internetowych itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań. Reklamy kontekstowe i spersonalizowane można uznać za zdjęcia z tego, co osoby, których dane dotyczą oglądają lub robią na danej stronie lub ze znanych cech użytkowników, reklamy behawioralne mogą pozwolić reklamodawcom obejrzeć szczegółowy film z życia internauty, pokazujący, ile i jakie strony oglądał, przez jak długo i w jakiej kolejności. 56 2.1 Systemy reklam behawioralnych Reklamy behawioralne oparte są na następujących rolach: (a) Dostawcy sieci reklamowych to najistotniejsi dystrybutorzy reklam behawioralnych, łączący publikujących z reklamodawcami; (b) Reklamodawcy pragną promować dany produkt lub usługę w określonej grupie odbiorców, natomiast (c) Publikujący to dostawcy treści lub usług chcący czerpać zysk ze sprzedaży przestrzeni reklamowej na swoich stronach. Rozpowszechnianie reklam poprzez sieci reklamowe zwykle odbywa się w następujący sposób: publikujący pozostawia na swojej stronie przestrzeń, na której ma zostać umieszczona reklama i zleca dalszą część procesu jednej lub więcej sieci reklamowych. Odpowiadają one za dostarczanie reklam możliwie największej liczbie publikujących, administrują technologią wyboru grupy docelowej i powiązanymi bazami danych. Im większa sieć, tym posiada więcej zasobów pozwalających na monitorowanie użytkowników i śledzenie ich zachowań. Reklamodawca zwykle kontaktuje się z siecią i nie zawsze zna tożsamość wszystkich (lub jakichkolwiek) publikujących, którzy zamieszczają jego reklamy. Jednocześnie, publikujący może zawrzeć umowy z kilkoma różnymi sieciami reklamowymi, na przykład poprzez rezerwację miejsca na stronie dla różnych sieci. Sieci reklamowe coraz częściej ze sobą współpracują poprzez system aukcyjny Technologie śledzenia Większość technologii śledzenia i reklamy wykorzystywanych do wyświetlania reklam behawioralnych bazuje na podejściu opartym na kliencie, które wykorzystuje natomiast również informacje przekazywane przez przeglądarkę i sprzęt użytkownika. Technologia śledzenia wykorzystywana najczęściej podczas monitorowania użytkowników w internecie opiera się na plikach typu tracking cookie, pozwalających na śledzenie treści przeglądanych przez użytkownika w długim okresie czasu i teoretycznie w różnych domenach. Zwykle odbywa się to w następujący sposób: dostawca sieci reklamowej umieszcza plik typu tracking cookie na sprzęcie użytkownika, kiedy pierwszy raz odwiedza on stronę wyświetlającą reklamę należącą do sieci. Pliki cookie to krótkie teksty alfanumeryczne umieszczane na sprzęcie osób, których dane dotyczą (a później z niego pozyskiwane) przez dostawców sieci. W kontekście reklam behawioralnych, pliki cookie umożliwiają dostawcom sieci rozpoznawanie dawnych gości, którzy powrócili na stronę lub odwiedzili inną stronę współpracującą z siecią reklamową. Powtarzające się wizyty na stronie umożliwiają dostawcom sieci stworzenie profilu gościa, wykorzystywanego do wyświetlania reklam spersonalizowanych. Ponieważ pliki typu tracking cookie zamieszczane są przez stronę trzecią, inną niż serwer wyświetlający główną zawartość strony (publikujący), często określa się je jako pliki cookie strony trzeciej. Pliki cookie są powiązane z domenami plik taki może być odczytany lub modyfikowany jedynie przez stronę internetową pochodzącą z podobnej domeny (np. plik cookie zamieszczony przez a.mysite.com może być odczytany przez b.mysite.com, ale nie przez c.another.com). Pliki cookie mają różny okres ważności, który może sięgać daleko w przyszłość, na kolejne wizyty na danej stronie (jest to arbitralna decyzja programisty). Pliki persistent cookie mają okres ważności ustawiony na datę w dalekiej przyszłości lub wymagają ręcznego usuwania. Większość przeglądarek internetowych daje możliwość blokowania plików cookie pochodzących od stron trzecich, niektóre umożliwiają prowadzenie przeglądania w trybie 67 prywatnym, w którego przypadku wszystkie utworzone pliki cookie zostają automatycznie usunięte po zamknięciu okna przeglądarki. Niektóre sieci reklamowe uzupełniają tradycyjne pliki typu tracking cookie lub zastępują nowymi, ulepszonymi technologiami śledzenia, takimi jak pliki typu flash cookie (lokalne obiekty współdzielone). Plików flash cookie nie da się usunąć korzystając z tradycyjnych ustawień przeglądarki w zakresie zarządzania plikami cookie. Według doniesień, w niektórych przypadkach pliki typu flash cookie stosowane były jako narzędzie do przywracania tradycyjnych plików cookie odrzuconych lub usuniętych uprzednio przez użytkownika. Praktyka taka nazywana jest respawningiem. W niniejszej opinii pojęcie cookie odnosić się będzie (jeśli nie zostanie zaznaczone inaczej) do wszelkich technologii opartych na zasadzie przechowywania i uzyskiwania dostępu do informacji na sprzęcie użytkownika. Jak wskazano powyżej, jedna sieć reklamowa jest zwykle w stanie monitorować jedynie część zachowań użytkownika w internecie, gdyż jej możliwości śledzenia ograniczone są przez liczbę publikujących wyświetlających reklamy lub linki do nich. Ostatnio testowane było jednak nowe podejście oparte na współpracy sieci reklamowej z dostawcami usług internetowych w celu monitorowania treści przeglądanych w internecie przez użytkownika i umieszczania plików typu tracking cookie we wszystkich niezabezpieczonych szyfrowaniem miejscach odwiedzanych przez niego w sieci. Na obecną chwilę Grupa Robocza Art. 29 nie otrzymała doniesień o zastosowaniu takiej technologii na obszarze UE, jest jednak zdania, że budzi ona wiele kontrowersji prawnych związanych nie tylko z przetwarzaniem danych, niezależnie od celu, w jakim są one wykorzystywane. Analiza takiej technologii reklamowej wykracza jednak poza zakres niniejszej opinii Tworzenie profili, rodzaje identyfikatorów Istnieją dwa główne sposoby tworzenia profili użytkowników: i) Profile predykcyjne tworzy się na podstawie wniosków z długoterminowej obserwacji zachowań pojedynczych użytkowników i grup internautów, w szczególności z monitorowania odwiedzanych przez nich stron i reklam, które zwróciły ich uwagę. ii) Profile formalne tworzy się z danych osobowych, które podał w danym serwisie sam użytkownik, np. podczas rejestracji. Podejścia te można ze sobą łączyć, ponadto profile predykcyjne mogą przekształcić się w profile formalne, kiedy użytkownik tworzy login i hasło dla strony internetowej. Sieci reklamowe tworzą profile predykcyjne poprzez połączenie technik śledzenia, technologii opartych na plikach cookie i oprogramowania do przeszukiwania wielkich ilości danych (data mining). Płeć i zakres wiekowy można wywnioskować ze stron, jakie osoba, której dane dotyczą odwiedza i reklam, które ją przyciągają. Profile oparte na analizie plików cookie użytkownika można wzbogacić innymi informacjami, pozyskanymi od użytkowników, którzy wykazują podobne wzorce zachowań w innych kontekstach. Internetowe systemy reklamy często klasyfikują osoby, których dane dotyczą do określonych segmentów na podstawie ich obszarów zainteresowań lub kategorii marketingowych (np. ogrodnictwo, kosmetyki, elektronika itp.) Do tworzenia profili wykorzystuje się także informacje o położeniu użytkownika, które mogą być pozyskiwane np. z adresu IP sprzętu czy adres punktu dostępu WiFi. 78 3. Ramy prawne 3.1. Wstęp Ochronę poufności komunikacji w związku z wykorzystaniem plików cookie i podobnych rozwiązań zapewnia przede wszystkim art. 5(3). Niniejsza opinia odnosi się do zmienionej dyrektywy 2002/58 (dalej zwanej dyrektywą o prywatności i łączności elektronicznej ). Zmieniona wersja tej dyrektywy musi zostać wdrożona w prawie krajowym przez państwa członkowskie do maja 2011 roku, jednak Grupa Robocza Art. 29 odwołuje się już do niej, aby opinia zachowała ważność po wdrożeniu dyrektywy, a przede wszystkim aby uprzedzić zainteresowane strony o konieczności wypełnienia wymogów nałożonych przez zmienioną wersję art. 5(3). Istotne w tym kontekście są także motyw 66, przyjęty podczas wprowadzania zmian w dyrektywie w roku 2009 oraz motywy 24 i 25 dyrektywy o prywatności i łączności elektronicznej. Biorąc pod uwagę istotne znaczenie art. 5(3), warto przytoczyć tu jego nową wersję z zaznaczonymi zmianami: Państwa członkowskie zapewnią, że wykorzystywanie sieci komunikacji elektronicznej w celach przechowywanie informacji lub uzyskiwanie dostępu do już przechowywanych w terminalu abonenta lub użytkownika informacji, jest dozwolone pod warunkiem, że abonent lub użytkownik, o którym mowa udzielił na nie swojej zgody po tym, jak został zostanie w sposób zrozumiały i wyczerpujący poinformowany, zgodnie z dyrektywą 95/46/WE, między innymi o celach przetwarzania oraz prawie sprzeciwu wobec tego rodzaju przetwarzania przez administratora danych. Niniejszym nie zabrania się jakiegokolwiek technicznego przechowywania lub dostępu do danych jedynie w celu wykonania lub ułatwienia transmisji komunikatu przez sieć komunikacji elektronicznej, lub gdy jest to absolutnie konieczne, aby dostawca mógł świadczyć usługi społeczeństwa informacyjnego na wyraźne żądanie abonenta lub użytkownika. Poza art. 5(3) dyrektywy o prywatności i łączności elektronicznej, dyrektywa 95/46/WE w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnego przepływu tych danych (dalej zwana dyrektywą 95/46/WE ) odnosi się do kwestii nieobjętych przepisami dyrektywy 2002/58 we wszystkich przypadkach przetwarzania danych osobowych. Na ramy prawne UE w zakresie ochrony danych odnoszące się do przetwarzania informacji zebranych od użytkowników internetu składają się następujące instrumenty prawne: dyrektywa 2002/58 i dyrektywa 95/46. W kolejnych podrozdziałach Grupa Robocza wyjaśnia złożone kwestie związane z jednoczesnym zastosowaniem obu tych dyrektyw, a także wynikające z nich obowiązki spoczywające na dostawcach reklam internetowych w ten sposób Grupa Robocza chce pokazać na konkretnych przykładach, jak należy stosować ramy prawne w praktyce. Ramy prawne UE w zakresie zastosowania plików cookie określa przede wszystkim art. 5(3) dyrektywy 2002/58, która ostatnio została zmieniona. Niniejsza opinia odnosi się do zmienionej wersji dyrektywy 2002/58 (zwanej dalej dyrektywą o prywatności i łączności elektronicznej), choć jej wdrożenie przewidywane jest na maj roku Zgodnie z art. 5(3) dyrektywy o prywatności i łączności elektronicznej, przechowywanie informacji lub uzyskanie dostępu do przechowywanych w terminalu abonenta lub 89 użytkownika informacji, jest dozwolone pod warunkiem, że abonent lub użytkownik, o którym mowa zostanie w sposób zrozumiały i wyczerpujący celach przetwarzania oraz że wyrazi na nie zgodę. Jak szczegółowo opisano poniżej, istotne są w tym kontekście także motywy 66 i 25 dyrektywy o prywatności i łączności elektronicznej. Jak wyjaśniono poniżej, reklamy behawioralne często wiążą się ze zbieraniem i dalszym przetwarzaniem danych osobowych. W związku z powyższym, w większości przypadków zastosowanie będzie miała również dyrektywa 95/ Zakres zastosowania art. 5(3) i dyrektywy 95/46 Podmioty zajmujące się reklamą behawioralną winny wiedzieć, jakie wymogi nakładają na nie art. 5(3) dyrektywy 2002/58 i art. 4 dyrektywy 95/46. Wymaga to omówienia zakresu zastosowania obu dyrektyw. Najpierw zostanie omówiony zakres rzeczowy zastosowania obu dyrektyw (3.2.1 i 3.2.2) i związek pomiędzy nimi (3.2.3). Następnie odniesiemy się do zakresu terytorialnego zastosowania obu dyrektyw Zakres rzeczowy zastosowania art. 5(3) Art. 5(3) wymaga uzyskania świadomej zgody w celu przechowywania lub uzyskiwania dostępu do informacji przechowywanych na terminalu abonenta lub użytkownika. Biorąc pod uwagę, że (i) pliki cookie stanowią informacje przechowywane na terminalu użytkownika i że (II) dostawcy sieci reklamowej mają do nich dostęp, gdy użytkownik odwiedza stronę partnerską, można jasno stwierdzić, że art. 5(3) ma zastosowanie. W związku z powyższym, wszelkiego rodzaju przechowywanie plików cookie lub podobnych rozwiązań (niezależnie od ich rodzaju) i wykorzystanie uprzednio przechowywanych plików cookie w celu uzyskania dostępu do informacji przechowywanych na terminalu użytkownika musi odbywać się zgodnie z zasadami określonymi w 5(3). Art. 5(3) odnosi się do informacji (przechowywania ich lub dostępu do nich). Nie wprowadza kwalifikacji takich informacji, ani wymogu, by były one danymi osobowymi w rozumieniu dyrektywy 95/46/WE. Rozumowanie, na którym opiera się to podejście, wyjaśnia Motyw 24, stanowiący, że: Wyposażenie terminali użytkowników ( ) oraz informacje przechowywane na tych urządzeniach stanowią część prywatnej sfery użytkowników podlegającej ochronie na mocy Europejskiej Konwencji o Ochronie Praw Człowieka i Podstawowych Wolności. Zobowiązania opisane w art. 5(3) wynikają z ochrony obszaru uznawanego za prywatną sferę użytkownika, nie z faktu, że informacje są danymi osobowymi bądź nie. Grupa Robocza wskazała już w opinii 1/2008, że art. 5(3) to przepis o charakterze ogólnym, mający zastosowanie nie tylko do usług komunikacji elektronicznej, ale także do innych usług świadczonych z wykorzystaniem wymienionych w nim technik. Ponadto art. 5(3) ma zastosowanie niezależnie od tego, czy podmiot zamieszczający plik cookie jest administratorem danych czy przetwarzającym Zakres rzeczowy zastosowania dyrektywy 95/46/WE: Przetwarzanie danych osobowych Jeśli informacje pozyskane za pomocą umieszczania i odczytywania pliku cookie lub podobnego rozwiązania mogą zostać uznane za dane osobowe, oprócz art. 5(3) zastosowanie będzie miała również dyrektywa 95/36/WE. 910 Grupa Robocza Art. 29 stwierdza, że metody rozpowszechniania reklam behawioralnych opisane w niniejszej opinii często wiążą się ze zbieraniem danych osobowych w rozumieniu art. 2 dyrektywy 95/46/WE i interpretacji Grupy. Jest tak z kilku powodów: i) reklama internetowa zwykle łączy się ze zbieraniem adresów IP i przetwarzaniem niepowtarzalnych identyfikatorów (za pomocą pliku cookie). Wykorzystanie urządzeń z niepowtarzalnym identyfikatorem umożliwia śledzenie użytkowników danego komputera nawet w przypadku korzystania przez nich z dynamicznego adresu IP. Innymi słowy, takie urządzenia umożliwiają wyszczególnienie osób, nawet jeśli ich tożsamość nie jest znana. ii) ponadto, informacje zebrane dla celów reklamy behawioralnej dotyczą (są związane z) cech lub zachowania danej osoby i wzkoryzstywane do wywierania na nią wpływu. Pogląd taki dodatkowo potwierdza możliwość połączenia profili w dowolnym momencie z bezpośrednio identyfikowalnymi informacjami zapewnionymi przez osobę, której dane dotyczą, np. podczas rejestracji. Identyfikowalność może wynikać również z fuzji firm, utraty danych i rosnącej dostępności w internecie danych osobowych w połączeniu z adresami IP Związek pomiędzy powyższymi dyrektywami Jeśli zastosowanie mają obie dyrektywy, należy ustalić, które przepisy której z nich obowiązują. W odniesieniu do tej kwestii, motyw 10 dyrektywy o prywatności i łączności elektronicznej stanowi, że ma ona zastosowanie do wszystkich spraw dotyczących ochrony podstawowych praw i wolności, które nie są szczegółowo objęte przepisami niniejszej dyrektywy, włączając zobowiązania nałożone na administratora oraz prawa jednostek. Przepis ten jest zgodny z doktryną stanowiącą, że prawo regulujące konkretną kwestię (lex specialis) ma pierwszeństwo przed prawem bardziej ogólnym (lex generalis). W związku z powyższym, bezpośrednie zastosowanie ma art. 5(3) dyrektywy o prywatności i łączności elektronicznej, dotyczący świadomej zgody. Dyrektywa 95/46 będzie miała zastosowanie w całości, wyłączając kwestie uregulowane szczegółowo w dyrektywie o prywatności i łączności elektronicznej, odpowiadające głównie art. 7 dyrektywy 95/46/WE i dotyczące podstawy prawnej dla przetwarzania danych. Pozostałe przepisy dyrektywy 95/46/WE, w tym zasady określające jakość danych, prawa osób, których dane dotyczą (dostęp do danych, możliwość ich usuwania, prawo zgłaszania sprzeciwu wobec przetwarzania), poufność i bezpieczeństwo przetwarzania oraz kwestie przekazywania danych osobowych do państw trzecich będą miały zastosowanie w całej rozciągłości Zakres terytorialny zastosowania art. 5(3) i dyrektywy 95/46 Zakres terytorialny zastosowania wyżej wymienionych ram prawnych określa połączenie art. 3(1) dyrektywy o prywatności i łączności elektronicznej oraz art. 4.1 (a) i (c) dyrektywy 95/46. W swych wcześniejszych opiniach Grupa Robocza Art. 29 udzieliła wytycznych w zakresie pojęcia prowadzenia działalności i wykorzystania środków, wspomnianych odpowiednio w art. 4.1 (a) i (c) jako podstawy zastosowania dyrektywy 95/46/WE. Wytyczne te odnoszą się również do dostawców sieci reklamowych Role i zadania zainteresowanych stron Jak opisano powyżej, w procesie reklamy behawioralnej biorą udział różne zainteresowane steony, w tym dostawcy sieci reklamowych, publikujący i reklamodawcy. Istotne jest ustalenie roli, jaką odgrywają, a co za tym idzie ich zobowiązań wynikających z 1011 obowiązujących przepisów w zakresie ochrony danych. W związku z powyższym, Grupa Robocza Art. 29 stwierdza, co następuje: W odniesieniu do dostawców sieci reklamowych: Po pierwsze, zobowiązania nałożone przez art. 5(3) dyrektywy o prywatności i łączności elektronicznej odnoszą się do podmiotów, które umieszczają pliki cookie oraz pozyskują informacje z plików cookie przechowywanych na terminalu osoby, której dane dotyczą. Zgodnie z art. 5(3) nie ma znaczenia, czy podmiot umieszczający bądź odczytujący plik cookie jest administratorem czy przetwarzającym dane. W kontekście reklam behawioralnych, taka interpretacja nakłada na dostawców sieci reklamowych obowiązek uzyskania świadomej zgody. Po drugie, jednocześnie, jeśli reklama behawioralna pociąga za sobą przetwarzanie danych, dostawcy sieci reklamowych pełnią również rolę administratorów. Jest to bardzo istotne, gdyż spoczywają na nich wówczas obowiązki wynikające z zastosowania dyrektywy 95/46/WE. Dostawcy sieci reklamowych sprawują całkowitą kontrolę nad celami i środkami przetwarzania. Wynajmują przestrzeń na stronach internetowych publikujących, na której umieszczają ogłoszenia, ustawiają i odczytują informacje związane z plikami cookie oraz, w większości przypadków, zbierają adresy IP i inne dane, jakie może ujawnić przeglądarka. Ponadto, dostawcy sieci reklamowych wykorzystują zebrane informacje dotyczące zachowań internautów w celu tworzenia profili oraz wyboru i dostarczania reklam, które mają być wyświetlane na podstawie tego profilu. W takim przypadku niewątpliwie są administratorami danych. W odniesieniu do publikujących: Publikujący między innymi wynajmują powierzchnię na swoich stronach internetowych, na której sieci reklamowe umieszczają ogłoszenia. Ustawiają także swoje strony internetowe w taki sposób, że przeglądarki gości są automatycznie przekierowywane na stronę dostawcy sieci reklamowej (który następnie przesyła plik cookie i wyświetla reklamę spersonalizowaną). Rodzi to pytanie o ich współodpowiedzialność za przetwarzanie danych. Jak niedawno wskazała Grupa Robocza Art. 29, to, czy publikującego można uznać za współadministratora łącznie z dostawcą sieci reklamowej zależeć będzie od warunków współpracy pomiędzy nimi. W związku z powyższym, Grupa Robocza Art. 29 stwierdza, że w typowej sytuacji, kiedy dostawcy sieci reklamowych wyświetlają spersonalizowane reklamy, publikujący przyczyniają się do tego poprzez ustawienie swoich stron internetowych w taki sposób, że przeglądarki gości są automatycznie przekierowywane na stronę dostawcy sieci reklamowej. W wyniku tego działania przeglądarka użytkownika przesyła jego adres IP dostawcy sieci reklamowej, który następnie przesyła plik cookie i reklamę spersonalizowaną. Należy podkreślić, że publikujący nie przekazują adresu IP gościa do dostawcy sieci reklamowej zostaje on przekazany ze względu na fakt, że publikujący ustawia swoje strony internetowe w taki sposób, że przeglądarki gości są automatycznie przekierowywane na stronę dostawcy sieci reklamowej. Innymi słowy, publikujący zapoczątkowuje przekazanie adresu IP, co stanowi pierwszy krok umożliwiający późniejsze przetwarzanie prowadzone przez dostawcę sieci reklamowej w celu wyświetlenia spersonalizowanych reklam. W związku z powyższym, choć z technicznego punktu widzenia adres IP przekazuje przeglądarka osoby odwiedzającej stronę, to nie ta osoba zapoczątkowuje przekazywanie 1112 użytkownik zamierzał jedynie odwiedzić stronę internetową publikującego, nie planował odwiedzać strony dostawcy sieci reklamowej. Obecnie sytuacja taka jest często spotykana. Uwzględniając ten fakt, Grupa Robocza Art. 29 uznaje, że publikujący ponoszą pewną odpowiedzialność za przetwarzanie danych, opartą na wdrażaniu dyrektywy 95/46 i innych przepisach krajowych. Odpowiedzialność nie dotyczy wszystkich operacji przetwarzania, jakie trzeba przeprowadzić w celu wyświetlenia reklam behawioralnych, np. przetwarzania prowadzonego przez dostawcę sieci reklamowej polegającego na tworzeniu profili, wykorzystywanych następnie do wyświetlania reklam spersonalizowanych. Odpowiedzialność publikującego obejmuje jednak pierwszy, początkowy etap przetwarzania danych czyli przekazanie adresu IP, które ma miejsce po wejściu gościa na jego stronę internetową. Wynika to z faktu, że publikujący ułatwiają takie przekazywanie i współdecydują o celach, dla których jest ono prowadzone, tj. o wyświetleniu gościom reklam spersonalizowanych. Podsumowując, z powyższych powodów publikujący będą częściowo odpowiedzialni za przetwarzanie jako administratorzy, odpowiedzialność taka nie może jednak pociągać za sobą wypełniania większości wymogów zawartych w dyrektywie. W związku z powyższym, konieczna jest elastyczna interpretacja ram prawnych, polegająca na stosowaniu jedynie istotnych przepisów. Publikujący nie przechowują danych osobowych, więc rzecz jasna nie miałoby sensu stosowanie niektórych z przepisów dyrektywy, np. dotyczących prawach dostępu. Jednak, jak opisano poniżej, obowiązek informowanie użytkowników o przetwarzaniu danych odnosi się również do publikujących. Ponadto, jak wspomniano w art. 29 wymienionej powyżej opinii, publikujących uznaje się za współadministratorów, jeśli zbierają oni dane osobowe dotyczące gości takie jak ich nazwisko, adres, wiek, położenie itp. i przekazują je dostawcy sieci reklamowej. W zakresie, w jakim publikujący działają jako administratorzy danych, spoczywają na nich obowiązki wynikające z dyrektywy 95/46/WE związane z prowadzoną przez nich częścią przetwarzania danych. W związku z tym, publikujący wspólnie z dostawcami sieci winni dbać, by złożoność i szczegóły techniczne systemu behawioralnego marketingu nie stały na przeszkodzie odnalezieniu odpowiednich sposobów wywiązywania się z obowiązków administratora danych i zapewnianiu praw osób, których dane dotyczą. Podsumowując, publikujący winni mieć świadomość, że zawierając z dostawcami sieci reklamowych umowy, na mocy których dane ich gości są przekazywane dostawcom sieci reklamowych, podejmują do pewnego stopnia odpowiedzialność wobec tychże gości. Zakres odpowiedzialności, w tym zakres, w jakim stają się administratorami danych, należy analizować w odniesieniu do poszczególnych przypadków, w zależności od warunków współpracy z dostawcami sieci reklamowej, opisanych w umowachświadczenia usług. W związku z powyższym, umowy świadczenia usług zawierane pomiędzy publikującymi a dostawcami sieci reklamowych winny określać role i obowiązki obu stron w kontekście ich współpracy opisanej w umowie. W odniesieniu do reklamodawców: Kiedy osoba, której dane dotycza klika na odnośnik reklamowy i odwiedza stronę internetową reklamodawcy, ten ostatni może sprawdzić, która kampania reklamowa zakończyła się kliknięciem. Jeśli reklamodawca uzyska informacje dotyczące grupy docelowej (dane demograficzne, np. młoda matka lub przynależność do grupy zainteresowań, np. fan sportów ekstremalnych ) i połączy je z informacjami o zachowaniach internauty lub danymi 1213 podanymi przez niego podczas rejestracji, staje się niezależnym administratorem w odniesieniu do tej części przetwarzania. Niniejsza opinia skupia się na operacjach przetwarzania prowadzonych przez dostawców sieci reklamowych i publikujących, polegających na dostarczaniu reklam spersonalizowanych. Nie komentuje potencjalnych dodatkowych operacji przetwarzania, jakie mogą prowadzić opisani powyżej reklamodawcy. 4. Obowiązek pozyskania uprzedniej świadomej zgody Ogólna zasada zawarta w pierwszym ustępie art nakłada na państwa członkowskie obowiązek zapewnienia: że korzystanie z sieci łączności elektronicznej w celu przechowywania informacji lub uzyskania dostępu do informacji przechowanej na terminalu abonenta lub użytkownika jest dozwolone wyłącznie pod warunkiem że abonent lub użytkownik otrzyma jasną i wyczerpującą informację zgodnie z dyrektywą 95/46/WE, między innymi o celach przetwarzania. Artykuł ten uległ niewielkim zmianom podczas poprawiania dyrektywy 2002/58 w roku Dokonane zmiany wyjaśniają i podkreślają potrzebę pozyskania uprzejmej świadomej zgody użytkowników. Grupa Robocza art. 29 uznaje analizę prawną dokonaną powyżej za właściwą i obowiązującą zarówno w przypadku obecnego brzmienia art. 5(3) jak i jego poprawionej wersji. Poniższy rozdział analizuje różne możliwości wypełnienia wymogów art. 5(3). Po dyskusji dotyczącej zgody następują wytyczne w zakresie obowiązku informacyjnego Obowiązek uzyskania uprzedniej zgody osób, których dane dotyczą w przypadku reklam behawioralnych Zgodnie z art. 5(3), dostawca lub publikujący sieci reklamowe, który chce przechowywać lub uzyskać dostęp do informacji przechowywanych na terminalu użytkownika, może to zrobić, jeśli i) udzielił użytkownikom jasnych, pełnych informacji zgodnie z dyrektywą 95/46/WE, w tym o celach przetwarzania oraz ii) uzyskał zgodę użytkowników na to przechowywanie lub na dostęp do informacji przechowywanych na ich terminalach, po podaniu im informacji wspomnianych w punkcie i). Z dosłownej interpretacji art. 5(3) wynika, że i) zgoda musi zostać pozyskana przed zamieszczeniem pliku cookie lub pozyskaniem informacji przechowywanych na terminalach użytkowników co zwykle określa się mianem uprzedniej zgody i ii) świadoma zgoda może zostać uzyskana jedynie po podaniu użytkownikowi informacji o wysyłaniu plików cookie i jego celach. W związku z powyższym należy wziąć pod uwagę fakt, że aby zgoda była ważna niezależnie od okoliczności, w jakich została udzielona, musi być dobrowolna, konkretna i stanowić świadome oświadczenie woli osoby, której dane dotyczą. Zgodę należy pozyskać przed zebraniem danych osobowych jest to niezbędne, aby zapewnić pełne zrozumienie przez osoby, których dane dotyczą faktu, że udzielają zgody i na co się zgadzają. Ponadto musi istnieć możliwość wycofania zgody. Kolejne podrozdziały analizują, czy zgoda oparta na ustawieniach wyszukiwarki i opcje optout zapewniane przez dostawców sieci reklamowych spełniają wymogi art. 5(3) Zgoda oparta na ustawieniach wyszukiwarki Publikujący i dostawcy sieci reklamowych zajmujący się reklamami behawioralnymi umieszczają pliki typu tracking cookie na terminalu użytkownika, kiedy wchodzi on na stronę należącą do sieci reklamowej o ile przeglądarka nie jest ustawiona na odrzucanie plików 1314 cookie. W praktyce, po umieszczeniu pliku cookie, kiedy osoba, której dane dotyczą przegląda stronę internetową, na której zostały umieszczone reklamy, może się dowiedzieć, że są instalowane pliki cookie i w jaki sposób można je kontrolować za pomocą ustawień i wyszukiwarki. Informacje takie pochodzą od publikujących i dostawców sieci reklamowych. Administratorzy tacy zwykle zamieszczają informacje na temat plików cookie stron trzecich wykorzystywanych dla celów reklamy behawioralnej w ogólnych warunkach świadczenia usług lub w polityce prywatności. Informacje mogą obejmować podstawowe zastosowania/cele takich plików i sposób zapobiegania ich instalowaniu za pomocą ustawień wyszukiwarki. Taka praktyka nie spełnia jednak wymogów art. 5(3), w szczególności w jego zmienionej wersji, jako, że kładzie on nacisk na uprzednie zapewnienie informacji i otrzymanie zgody (przed rozpoczęciem przetwarzania). Motyw 66 zmienionej wersji dyrektywy 2002/58 wskazuje, że zgoda użytkownika może być wyrażona przez odpowiednie ustawienia przeglądarki lub innej aplikacji jeśli jest to możliwe z technologicznego punktu widzenia i skuteczne, zgodnie z odpowiednimi przepisami dyrektywy 95/46/WE. Nie stanowi to wyjątku od przepisów art. 5(3), a przypomina że w tym środowisku technologicznym zgody można udzielić na rużne sposoby jeśli jest to możliwe z technicznego punktu widzenia, skuteczne i zgodne z innymi obowiązującymi wymogami, jakie powinna spełnić ważna zgoda. W związku z powyższym, należy określić warunki, w których ustawienia wyszukiwarki będą spełniać wymogi dyrektywy 95/46/WE i jako takie stanowić ważną zgodę zgodnie z postanowieniami dyrektywy 95/46. Grupa Robocza twierdzi, że wymogi spełnione będą jedynie w bardzo nielicznych sytuacjach, ponieważ: Po pierwsze, z definicji i wymogów w zakresie ważnej zgody określonych w art. 2 (h) dyrektywy 95/46, wynika, że co do zasady nie można domniemywać zgody użytkowników na podstawie faktu, że nabyli lub wykorzystali przeglądarkę lub inną aplikację działającą w określony sposób. Takie podejście oznacza, że zgoda zależy głównie od budowy aplikacji opracowanych przez strony trzecie, takich jak wyszukiwarki, lub od sposobu ich wprowadzenia na rynek, tj. z ustawieniami prywatności nastawionymi na akceptowanie plików cookie. Jeśli ustawienia fabryczne opierają się na akceptacji wszystkich plików cookie, nie można domniemywać zgody. Jak wskazano powyżej, co do zasady, przeciętni użytkownicy nie są świadomi zbierania danych i śledzenia ich zachowania, celów takiego śledzenia itp. Złudzeniem byłoby oczekiwanie, że brak działania użytkownika uznać można za jasne i jednoznaczne wskazanie przez osobę, której dane dotyczą na to, że wyraża przyzwolenie. Jak wskazała Grupa Robocza Art. 29 w opinii 1/2008 Odpowiedzialność za przetwarzanie [plików cookie] nie może zostać sprowadzona do odpowiedzialności użytkownika za zastosowanie odpowiednich zabezpieczeń w ustawieniach przeglądarki lub za jego brak. Na chwilę obecną, jedynie jedna z czterech najczęściej wykorzystywanych przeglądarek blokuje pliki cookie stron trzecich od chwili swojej instalacji. Pozostałe trzy przeglądarki domyślnie dopuszczają instalację wszelkiego rodzaju plików cookie. W takim przypadku, pliki cookie są przesyłane, a informacje zbierane przed otrzymaniem zgody, co kłóci się z wymogiem uzyskania uprzedniej zgody. Po drugie, jeśli ustawienia przeglądarki miałyby umożliwiać wyrażenie świadomej zgody, nie powinno być możliwe ominięcie decyzji podjętej przez użytkownika podczas ustawiania wyszukiwarki. W praktyce jednak usunięte pliki cookie mogą zostać poddane tzw. respawningowi za pomocą plików typu flash cookie, co pozwala dostawcy sieci reklamowej kontynuować monitorowanie użytkownika. Dostępność i zwiększający się zakres zastosowania takich technologii stawia pod znakiem zapytania możliwość wyrażania świadomej, ważnej i skutecznej zgody za pomocą ustawień wyszukiwarki. 1415 Wreszcie, zgoda wyrażona poprzez ustawienie wyszukiwarki na przyjmowanie wszystkich plików cookie pozwala założyć, że użytkownicy akceptują przyszłe przetwarzanie mimo, że nie mają żadnej wiedzy o jego celach i zastosowaniach plików cookie. Takie zezwolenie na wszelkiego rodzaju przyszłe przetwarzanie bez wiedzy o jego okolicznościach nie może stanowić ważnej zgody. Aby przeglądarka lub jakakolwiek inna aplikacja pozwalała na udzielenie ważnej zgody, musi rozwiązać wymienione powyżej problemy, co w praktyce oznacza, że: (a) Wyszukiwarki i inne aplikacje domyślnie ustawione na odrzucanie plików cookie pochodzących od stron trzecich i wymagające podjęcia przez osobę, której dane dotyczą określonych działań w celu zaakceptowania określonego ustawienia i przekazywania informacji zawartych w plikach cookie przez określone strony internetowe mogą służyć do udzielenia ważnej i skutecznej zgody. Jeśli jednak domyślne ustawienia przeglądarki oparte są na akceptowaniu wszystkich plików cookie, zgoda taka nie spełnia wymogów art. 5(3) jako, że nie może stanowić wskazania woli osoby, której dane dotyczą. Tego rodzaju zgoda nie jest ani konkretna ani uprzednia względem przetwarzania. Choć dana osoba, której dane dotyczą może zdecydować o pozostawieniu ustawienia przyjmującego wszystkie pliki cookie od stron trzecich, dostawcy sieci reklamowych nie mogą w realistyczny sposób zakładać, że zdecydowana większość użytkowników, którzy obecnie korzystają z przeglądarek ustawionych na przyjmowanie plików cookie samodzielnie podjęła taką decyzję. (b) Przeglądarki, w połączeniu z innymi narzędziami informacyjnymi i przy założeniu współpracy dostawców sieci i publikujących, winny przekazywać jasne, pełne i wyraźnie widoczne informacje, aby zapewnić, że zgoda zostanie udzielona w sposób w pełni świadomy. Aby spełnić wymogi dyrektywy 95/46/WE przeglądarki winny przekazywać, w imieniu dostawcy sieci reklamowej, informacje o celach, w jakich są wykorzystywane pliki cookie i o ich dalszym przetwarzaniu. Ogólnikowe ostrzeżenia niezawierające wyraźnych odniesień do sieci reklamowej zamieszczającej pliki cookie nie są wystarczajonujące; Grupa Robocza Art. 29 stoi na stanowisku że o ile przedstawione powyżej wymogi nie zostaną spełnionę, zapewnianie informacji i, do pewnego stopnia, ułatwianie użytkownikowi odrzucania plików cookie (poprzez wyjaśnienie mu, w jaki sposób to zrobić) co do zasady nie może być traktowane jako świadoma zgoda na podstawie art. 5(3) dyrektywy o prywatności i łączności elektronicznej i art. 2(h) dyrektywy 95/46/WE. Biorąc pod uwagę, jak istotną rolę odgrywają ustawienia wyszukiwarki w pozyskiwaniu zgody osób, których dane dotyczą na przechowywanie plików cooki i przetwarzanie pozyskanych z nich informacji, niezwykle istotne jest, aby domyślne ustawienia przeglądarek chroniły prywatność, innymi słowy aby były one ustawione tak, by nie przyjmować i nie przekazywać plików cookie od stron trzecich. Aby uzupełnić to podejście i zwiększyć jego skuteczność, przeglądarki winny wymagać od użytkowników samodzielnego wyboru ustawień prywatności podczas pierwszej instalacji lub aktualizacji i pozwalać w prosty sposób dokonać wyboru podczas użytkowania. Grupa Robocza Art. 29 wzywa twórców wyszukiwarek do niezwłocznego podjęcia działań i skoordynowania ich z dostawcami sieci reklamowych Zgoda a mechanizmy opt-out 1516 Dostawcy sieci reklamowych coraz częściej oferują mechanizmy opt-out pozwalające na rezygnację z otrzymywania reklam spersonalizowanych. Użytkownicy korzystający z takich mechanizmów muszą wejść na stronę dostawców sieci reklamowej i wskazać im, że nie chcą być śledzeni dla celów wyświetlania reklam spersonalizowanych. Mechanizmy takie mają uzupełniać i do pewnego stopnia rozwiązywać opisane powyżej problemy, związane z wyrażeniem zgody poprzez ustawienia wyszukiwarki. Tego rodzaju mechanizmy opt-out oparte na plikach cookie są mile widziane i zachęca się do ich opracowania, gdyż pod względem technicznym ułatwiają użytkownikom rezygnację. Jednak co do zasady nie stanowią one odpowiedniego mechanizmu wystarczającego do uzyskania świadomej zgody użytkownika. O dorozumianej zgodzie można mówić jedynie w szczególnych, indywidualnych sytuacjach, na przykład w przypadku doświadczonego użytkownika, świadomego praktyki reklam behawioralnych, który wie, że może się z niej wycofać, ale świadomie decyduje się tego nie robić (w szczególności jeśli decyzję taką podejmuje przed przesłaniem jakichkolwiek plików cookie). Mechanizm ten nie jest jednak odpowiedni dla pozyskiwania świadomej zgody przeciętnych użytkowników. Przyczyny takiego stanu rzeczy są podobne, jak opisane powyżej w kontekście ustawień wyszukiwarki: Po pierwsze, co do zasady użytkownicy nie wiedzą nic o zbieraniu danych, ich wykorzystaniu, sposobie funkcjonowania technologii oraz miejscach i sposobach wycofania się. W efekcie w praktyce jedynie nieliczni użytkownicy korzystają z takiej możliwości nie ze względu na podjętą świadomą decyzję o zaakceptowaniu reklam behawioralnych, ale ze względu na brak świadomości, że nie korzystając z możliwości rezygnacji z nich, w istocie je akceptują. Po drugie, zgoda oznacza aktywne działanie osób, których dane dotyczą przed zbieraniem i przetwarzaniem danych. Mechanizm opt-out często odnosi się do braku reakcji osób, których dane dotyczą po rozpoczęciu przetwarzania. Ponadto, mechanizmy opt-out nie zakłada aktywnego działania wola osoby, której dane dotyczą jest zakładana lub dorozumiana, co nie spełnia wymogów skutecznej zgody. W świetle powyższego, Grupa Robocza Art. 29 uznaje, że mechanizmy opt-out oparte na plikach cookie nie zapewniają przeciętnemu użytkownikowi skutecznego środka wyrażenia zgody na otrzymywanie reklam behawioralnych i jako takie nie spełniają wymogów art. 5(3) Mechanizmy opt-in jako lepszy sposób uzyskiwania świadomej zgody Grupa Robocza Art. 29 stoi na stanowisku, że mechanizmy opt-in, wymagające działania użytkownika w celu wykazania zgody przed przesłaniem mu pliku cookie, lepiej spełniają wymogi art. 5(3). W odniesieniu do zgody jako podstawy prawnej przetwarzania, Grupa Robocza niedawno potwierdziła ten pogląd: Rozwój technologiczny wymaga również ponownego rozważenia kwestii zgody. W praktyce, art. 7 dyrektywy 95/46/WE nie zawsze jest stosowany w sposób właściwy, szczególnie w kontekście Internetu, gdzie zgoda domniemana nie zawsze wiąże się ze zgodą jednoznaczną (wymaganą przez art. 7 (a) dyrektywy). Danie osobom, których dane dotyczą, możliwości decydowania przed rozpoczęciem przetwarzania ich danych osobowych, wymaga wyraźnej zgody (czyli zastosowania systemu opt-in) dla wszelkiego rodzaju przetwarzania opartego na zgodzie. W poprzedniej opinii poruszającej tę sprawę Grupa Robocza Art. 29 zaleciła wykorzystanie określonych wiadomości: W przypadku zastosowania plików cookie, użytkownik winien zostać poinformowany o ich planowanym otrzymywaniu, przechowywaniu lub przesyłaniu Wiadomość winna określać w zrozumiały sposób jakie informacje mają być przechowywane 1617 w pliku cookie i w jakim celu oraz jaki jest termin ważności tego pliku. Po otrzymaniu takich informacji użytkownik powinien mieć możliwość wskazania, czy życzy sobie stworzenia swojego profilu dla celów reklamy behawioralnej. Grupa Robocza Art. 29 jest świadoma istniejących problemów praktycznych związanych z otrzymaniem zgody, w szczególności jeśli jest ona konieczna przy każdym odczytywaniu pliku cookie dla celów wyświetlania reklam spersonalizowanych. W celu uniknięcia tego problemu, zgodnie z motywem 25 dyrektywy o prywatności i łączności elektronicznej ( prawo do odmowy może być oferowane jednorazowo dla różnego rodzaju narzędzi instalowanych w terminalu użytkownika w trakcie kolejnych połączeń ) zgodę użytkowników można rozumieć jako obowiązującą nie tylko dla przesyłania plików cookie, ale także dla późniejszego pozyskiwania z nich danych. Innymi słowy, pozyskana zgoda na umieszczanie plików cookie dla celów reklam spersonalizowanych obejmuje także kolejne odczytania plików cookie, które mają miejsce za każdym razem, kiedy użytkownik odwiedza stronę partnerską dostawcy sieci reklamowej, który umieścił plik cookie. Biorąc jednak pod uwagę, że i) praktyka taka wymagałaby zaakceptowania przez użytkowników monitoringu raz i na zawsze i ii) użytkownicy mogą zwyczajnie zapomnieć, że rok wcześniej zgodzili się na monitoring, Grupa Robocza uznaje, że konieczne jest wprowadzenie pewnych zabezpieczeń. W szczególności, Grupa Robocza Art. 29 proponuje trzy sposoby działania: Po pierwsze, ograniczenie czasowe zakresu zgody. Zgoda na monitorowanie nie powinna być udzielana na zawsze, a na ograniczony czas, na przykład na jeden rok. Po upływie tego okresu dostawcy sieci reklamowych musiałyby ubiegać się o ponowną zgodę. Byłoby to możliwe, gdyby pliki cookie miały ograniczony okres ważności po umieszczeniu na terminalu użytkownika (terminu wygaśnięcia plików cookie nie możnaby przełożyć). Po drugie, zagrożenia opisane powyżej można złagodzić za pomocą dodatkowych praktyk informacyjnych, opisanych w rozdziale Po trzecie, dobrowolnie udzieloną zgodę zawsze można odwołać. Osobom, których dane dotyczą należy dać możliwość łatwego wycofania zgody na monitorowanie dla celów reklam behawioralnych. W związku z powyższym, bardzo istotne znaczenie ma potrzeba zapewnienia jasnych informacji o takiej możliwości i sposobach korzystania z niej (patrz poniżej w rozdziale 4.2) Grupa Robocza Art. 29 zachęca branżę reklamową do wdrożenia środków opisanych powyżej lub innych metod opartych na działaniu użytkowników akceptujących i) przechowywanie plików cookie oraz ii) wykorzystanie takich plików do ich śledzenia na różnych stronach internetowych w celu wyświetlenia reklam spersonalizowanych. Metody takie mogą obejmować projektowanie przeglądarek i związane z nimi technologie Świadoma zgoda w przypadku dzieci W opinii 2/2009 Grupa Robicza Art. 29 omówiła kwestię ochrony danych osobowych dzieci. Problemy związane z pozyskiwaniem świadomej zgody nabierają jeszcze większego znaczenia w przypadku dzieci. Poza wymogami ważności zgody opisanymi powyżej (i poniżej), w niektórych przypadkach zgody w imieniu dzieci muszą udzielić ich rodzice lub inni przedstawiciele prawni. W danym przypadku oznacza to, że dostawcy sieci reklamowych musieliby poinformować rodziców o zbieraniu i wykorzystywaniu danychdzieci i uzyskać ich 1718 zgodę przed zbieraniem i wykorzystaniem tych informacji dla celów kierowania reklam behawioralnych do dzieci. W świetle powyższych faktów i uwzględniając bezbronność dzieci, Grupa Robocza Art. 29 wyraża pogląd, że dostawcy sieci reklamowych nie powinni proponować kategorii zainteresowań służących celom reklamy behawioralnej lub wywieraniu wpływu na dzieci Obowiązek informacyjny w kontekście reklam behawioralnych Przejrzystość stanowi niezbędny warunek uzyskania zgody obywateli na zbieranie i dalsze przetwarzanie ich danych. Jak wskazano powyżej, użytkownicy mogą nie znać lub nie rozumieć technologii, na której oparte są reklamy behawioralne, a nawet w ogóle nie być świadomi, że kieruje się do nich takie reklamy. W związku z powyższym niezwykle istotne jest udzielenie odpowiednich, skutecznych informacji w sposób zrozumiały dla internautów. Tylko odpowiednio poinformowane osoby, której dane dotyczą mogą podejmować świadome decyzje Jakie informacje należy zapewnić? Art. 5(3) stanowi, że użytkownikowi należy udzielić informacji zgodnie z dyrektywą 95/46/WE, między innymi o celach przetwarzania. Art. 10 dyrektywy 95/46/WE dotyczy udzielania takich informacji. W kontekście reklamy internetowej należy zapewnić użytkownikom informacje między innymi o tożsamości dostawcy sieci reklamowych oraz o celach przetwarzania. Osoby, których dane dotyczą należy wyraźnie informować, że za pomocą plików cookie będą zbierane pewne informacje, w tym o innych odwiedzanych stronach internetowych, pokazanych reklamach, kliknięciach, czasie itp. Kwestia wykorzystania plików cookie do tworzenia profili dla celów reklam behawioralnych powinna być wyjaśniona w prosty sposób. Motyw 25 dyrektywy o prywatności i łączności elektronicznej wymaga, by informacje były jasne i pełne. Zdecydowanie nie są wystarczające stwierdzenia w rodzaju reklamodawcy i inne strony trzecie mogą również stosować własne pliki cookie lub action tag. Jeśli chodzi o sposób podawania informacji, motyw 25 stanowi, że informacje muszą być podawane w sposób możliwie najbardziej przyjazny dla użytkownika. Grupa Robocza Art. 29 stoi na stanowisku, że najskuteczniejszym sposobem spełnienia tego wymogu jest podawanie podstawowych informacji bezpośrednio na ekranie, w sposób interaktywny,wyraźnie widoczny i łatwo zrozumiały. Istotne jest, by informacje były łatwo dostępne i wyraźnie widoczne. Najistotniejsze informacje nie mogą być ukryte w ogólnych warunkach świadczenia usług czy polityce prywatności. Grupa Robocza Art. 29 przyznaje, że z technologicznego punktu widzenia mogą istnieć różne sposoby zapewniania informacji i z zadowoleniem przyjmuje kreatywność w tej kwestii. Grupa Robocza jest świadoma faktu, że niektórzy dostawcy sieci reklamowych rozpoczęli prace nad nowymi sposobami zapewniania informacji i przyjmuje go z zadowoleniem. Przykład takiego sposobu, uznany przez Grupę Roboczą za pozytywny i konieczny, stanowić mogą ikony umieszczane wokół reklamy na stronie internetowej publikującego, z odnośnikami do dodatkowych informacji. Należy jednak podkreślić, że to jedynie początek procesu i że wiele pozostało do zrobienia. Inni dostawcy sieci reklamowych winni podążyć za tym przykładem. Grupa Robocza wzywa dostawców sieci reklamowych i publikujących do 1819 podjęcia wszelkich wysiłków w celu jak najskuteczniejszego zapewnienia informacji i zapewnienia najwyższego możliwego poziomu świadomości internautów w zakresie funkcjonowania reklam behawioralnych w różnych sytuacjach. Jest to jeden z obszarów, w których przydatne byłoby opracowanie przez stowarzyszenia zrzeszające największych przedstawicieli branży reklamowej dobrych praktyk w zakresie skutecznego zapewniania informacji użytkownikom. Uwzględniając opisaną w rozdziale możliwość wyrażenia przez użytkowników pojedynczej zgody na monitoring, obejmującej kolejne przyszłe odczytania pliku cookie, Grupa Robocza Art. 29 uważa za niezbędne opracowanie przez dostawców sieci reklamowych sposobów okresowego informowania użytkowników o prowadzonym monitoringu. W przypadku braku jasnych, prostych jednoznacznych przypomnień o prowadzonym monitoringu bardzo prawdopodobne jest, że po upływie pewnego czasu użytkownicy przestaną być świadomi faktu, że wciąż ma on miejsce i że wyrazili na niego zgodę. W związku z powyższym, Grupa Robocza Art. 29 zdecydowanie wspiera stworzenie symbolu i powiązanych z nim powiadomień, które informowałyby konsumentów o monitoringu ich zachowań w internecie prowadzonym przez dostawcę sieci reklamowej dla celów reklamy behawioralnej. Symbol taki nie tylko przypominałby użytkownikom o monitoringu, ale także pozwalałby im kontrolować, czy chcą go kontynuować, czy wycofać zgodę. Inne istotne pytanie brzmi kto powinien udzielać informacji publikujący, dostawca sieci reklamowej czy oba te podmioty? Efektem powinno być otrzymanie przez osoby, których dane dotyczą łątwo dostępnych i wyraźnie widocznych informacji. Jak stwierdzono poniżej, w tym celu niezbędna wydaje się współpraca dostawców sieci reklamowych i publikujących. Grupa Robocza Art. 29 stoi na stanowisku, że zgodnie z art. 5(3) dyrektywy o prywatności i łączności elektronicznej obowiązek zapewnienia informacji i uzyskania zgody użytkowników spoczywa na podmiocie odpowiedzialnym za przesyłanie i odczytywanie pliku cookie. W większości przypadków jest to dostawca sieci reklamowej. Jeśli publikujący są współadministratorami, na przykład w przypadku, kiedy przekazują bezpośrednio identyfikowalne informacje dostawcom sieci reklamowych, również na nich spozywa obowiązek zapewnienia osobom, których dane dotyczą informacji o przetwarzaniu. Ponadto, jak stwierdzono w rozdziale 3.3 publikujący są, wraz z dostawcami sieci reklamowych, współodpowiedzialni za przetwarzanie danych odbywające się w kontekście reklamy behawioralnej. Ściślej rzecz ujmując, odpowiedzialność obejmuje pierwszy etap przetwarzania przekazanie adresu IP do dostawców sieci reklamowych, które ma miejsce, kiedy użytkownicy odwiedzają stronę internetową publikującego i są przekierowywani na stronę dostawcy sieci reklamowej. W związku z taką odpowiedzialnością, publikujący mają pewne zobowiązania wobec osób, których dane dotyczą, wynikające przede wszystkim z dyrektywy 95/46/WE. Grupa Robocza Art. 29 uznaje w szczególności, że publikujący winni zapewnić osobom, których dane dotyczą informacje o przetwarzaniu danych mającym miejsce w następstwie przekserowania przeglądarki, a także o celach, dla jakich informacje będą wykorzystywane dalej przez dostawców sieci reklamowych. Informacje powinny odnosić się nie tylko do przekazywania adresów IP w celu wyświetlania reklam, ale także do dalszego przetwarzania danych prowadzonego przez dostawców sieci reklamowych, w tym instalowania plików cookie. 1920 Rzecz jasna, Grupa Robocza Art. 29 nie twierdzi, że informacje winny być zapewniane dwukrotnie (raz przez dostawcę sieci reklamowej, drugi raz przez publikującego), jest natomiast zdania, że w tej kwestii konieczna jest współpraca pomiędzy dostawcami sieci reklamowych i publikującymi, którzy muszą zdecydować, kto udzieli informacji i w jaki sposób. Grupa Robocza wzywa zatem dostawców sieci reklamowej i publikujących, by nie szczędzili wysiłków, by zapewnić możliwie najskuteczniejsze powiadomienia i maksymalny poziom świadomości internautów w zakresie funkcjonowania reklam behawioralnych w poszczególnych sytuacjach. Potrzeba takiej współpracy jest tym bardziej oczywista, że dostawcy sieci reklamowych są zwykle niewidzialni dla osób, których dane dotyczą. Użytkownicy wchodzą w interakcje z odwiedzaną stroną internetową, należącą do publikującego. Z tego względu, z punktu widzenia użytkownika bardziej intuicyjne jest otrzymywanie powiadomień na stronie publikującego. Może się ono odbywać na różne sposoby, na przykład przez udostępnienie przez publikującego miejsca na stronie internetowej, w którym dostawcy reklam mogą wyświetlać żądane informacje. Organy ochrony danych w toku wykonywania swoich obowiązków rozważą odpowiednie środki podnoszenia świadomości w zakresie tych praktyk i odpowiadających im praw osób, których dane dotyczą. 5. Inne zasady i obowiązki wynikające z dyrektywy 95/46/WE Poza przestrzeganiem przepisów art. 5(3), administratorzy muszą wypełnić wszystkie wymogi wynikające z dyrektywy 95/46/WE, które nie pokrywają się z tym artykułem, m.in.: 5.1. Obowiązki związane ze szczególnymi kategoriami danych Dane ujawniające pochodzenie rasowe lub etniczne, opinie polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych oraz dane o stanie zdrowia i życiu seksualnym uznaje się za szczególnie chronione na mocy art. 8 dyrektywy 95/46/WE. Grupa Robocza Art. 29 stoi na stanowisku, że wykorzystanie tego rodzaju informacji do publikacji reklam behawioralnych pociąga za sobą poważne zagrożenie dla danych osobowych obywateli. Wszelkie określanie grup docelowych osób, których dane dotyczą w oparciu o dane szczególnie chronione stwarza pole do nadużyć. Ponadto, biorąc pod uwagę charakter takich informacji i możliwość wystąpienia niezręcznej sytuacji w przypadku otrzymania przez użytkownika reklamy ujawniającej np. preferencje seksualne lub polityczne, należy unikać wykorzystania kategorii zainteresowań ujawniających dane szczególnie chronione. Jeśli jednak dostawcy sieci reklamowych reklamują i wykorzystują kategorie zainteresowań ujawniające dane szczególnie chronione, muszą wypełnić wymogi art. 8 dyrektywy 95/46/WE. Na przykład, jeśli dostawca sieci internetowej przetwarza informacje o zachowaniu użytkownika w celu zaklasyfikowania go do kategorii zainteresowań ujawniającej określone preferencje seksualne, oznacza to, że przetwarza dane osobowe na mocy art. 8 dyrektywy 95/46/WE. Artykuł ten zabrania przetwarzania danych szczególnie chronionych poza pewnymi określonymi sytuacjami. W świetle powyższego, zgodnie z art. 8(2)(a) jedyną możliwą podstawę prawną dla przetwarzania takich danych stanowi wyraźna, odrębna zgoda o charakterze opt-in. Wymóg wyrażenia odrębnej, wyraźnej zgody osoby, których dane dotyczą, oznacza, że mechanizmy wyrażania zgody oparte na zasadzie opt-out w żadnym razie nie wypełniają wymogów prawnych, a także że zgody nie da się uzyskać za pomocą ustawień przeglądarki. Aby legalnie zbierać i przetwarzać takie informacje, dostawcy sieci reklamowych muszą stworzyć mechanizmy pozyskiwania uprzedniej zgody, odrębnej od zgody udzielonej na przetwarzanie w ogóle. 20 Pokazać jeszcze
Grupa Robocza Artykułu 29 ds. Ochrony Danych 1676/13/PL WP 208 Dokument roboczy 2/2013 przedstawiający wytyczne w sprawie pozyskiwania zgody na zapisywanie plików cookie Przyjęty w dniu 2 października Bardziej szczegółowo GRUPA ROBOCZA DS. OCHRONY DANYCH POWOŁANA NA MOCY ART. 29. Opinia 2/2010 w sprawie internetowej reklamy behawioralnej
GRUPA ROBOCZA DS. OCHRONY DANYCH POWOŁANA NA MOCY ART. 29 00909/10/PL WP 171 Opinia 2/2010 w sprawie internetowej reklamy behawioralnej przyjęta dnia 22 czerwca 2010 r. Grupa Robocza została powołana na Bardziej szczegółowo Załącznik do Zarządzenia Członka Zarządu Domu Maklerskiego nr 52/2014/JI z dnia 24 września 2014 r.
POLITYKA PRYWATNOŚCI NUTRICIA Polska Sp. z o. o. z siedzibą w Warszawie, ul. Bobrowiecka 6, 00-728 Warszawa szanując prywatność wszystkich osób odwiedzających nasze witryny internetowe i dbając o ich prawnie Bardziej szczegółowo Zasady Wykorzystywania Plików Cookies
Zasady Wykorzystywania Plików Cookies Definicje i objaśnienia używanych pojęć Ilekroć w niniejszym zbiorze Zasad wykorzystywania plików Cookies pojawia się któreś z poniższych określeń, należy rozumieć Bardziej szczegółowo Polityka prywatności stron BIP WIJHARS w Opolu
Polityka prywatności stron BIP WIJHARS w Opolu Niniejsza Polityka ma na celu poszanowanie prywatności każdego z użytkowników serwisu BIP Wojewódzkiego Inspektoratu Jakości Handlowej Artykułów Rolno - Spożywczych Bardziej szczegółowo POLITYKA PRYWATNOŚCI LANDINGHERO.com
POLITYKA PRYWATNOŚCI 1 Dane osobowe Ilekroć mowa jest o Danych Osobowych, rozumie się to Dane Użytkownika, pozyskane przez Usługodawcę z następujących źródeł:: a. Zapytanie b. Wniosek Pożyczkowy (uzupełniony Bardziej szczegółowo Zasady dotyczące plików cookies i innych podobnych technologii. 1. Jaki jest zakres tych Zasad?
Zasady dotyczące plików cookies i innych podobnych technologii 1. Jaki jest zakres tych Zasad? Niniejsze Zasady dotyczą czynności użytkowników związanych z usługami cyfrowymi Tikkurila. Zasady te nie obejmują Bardziej szczegółowo Polityka prywatności i Cookies serwisu ImCRM
Polityka prywatności i Cookies serwisu ImCRM 1. Informacje wstępne. 1. Investmag S.C. Boroński Tomasz, Płocha Dariusz, Boroński Krzysztof z siedzibą w Dąbrowie Górniczej, 41-303 Dąbrowa Górnicza, przy Bardziej szczegółowo Wstęp. Jakie dane przetwarzamy?
POLITYKA PRYWATNOŚCI Niniejszy dokument określa Politykę Prywatności funkcjonowania stron internetowych: www.law4growth.com i www.law4growth.conrego.pl, w tym Politykę Prywatności Rejestracji Uczestników Bardziej szczegółowo Grupa robocza art. 29
Grupa robocza art. 29 00065/2010/PL WP 174 Opinia 4/2010 na temat europejskiego kodeksu postępowania Europejskiej Federacji Stowarzyszeń Marketingu Bezpośredniego (FEDMA) w sprawie ochrony danych osobowych Bardziej szczegółowo 1. Rodzaj przetwarzanych danych / linki do witryn zewnętrznych
Polityka prywatności Regulamin Serwisu internetowego www.labalance.com.pl oraz Aplikacji Internetowej www.rejestracja.labalance.com.pl Ilekroć w niniejszym regulaminie jest mowa o: 1 1. Regulaminie rozumie Bardziej szczegółowo Serwis nie zbiera w sposób automatyczny żadnych danych, z wyjątkiem danych zawartych w plikach cookies podczas samego korzystania z Witryny.
POLITYKA PRYWATNOŚCI (POLITYKA COOKIES) SERWISU WWW.EREPETITIO.COM Zawartość 1. Informacje ogólne... 1 2. Jakie dane zbiera Serwis w sposób automatyczny podczas korzystania z Witryny?... 1 3. Logi serwera... Bardziej szczegółowo Polityka Prywatności i Cookies
Polityka Prywatności i Cookies I. Podstawa Prawna: 1.Prawo telekomunikacyjne Art. 173. I. Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu Bardziej szczegółowo PARLAMENT EUROPEJSKI 2009-2014. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 21.11.2013 2013/0165(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo POLITYKA PRYWATNOŚCI programu Karta Klienta Mercedes-Benz
POLITYKA PRYWATNOŚCI programu Karta Klienta Mercedes-Benz A. Definicje Dla potrzeb niniejszej polityki prywatności znajdują zastosowanie definicje zawarte w pkt. I Regulaminu, programu Karta Klienta Mercedes-Benz Bardziej szczegółowo Zasady ochrony poufności danych Grupy Regus. Informacje o naszej firmie i witrynach internetowych
POLITYKA PRYWATNOŚCI SPIS TREŚCI 1. DLA TWOJEGO BEZPIECZEŃSTWA... 3 2. DANE OSOBOWE GROMADZONE W SERWISIE... 3 3. BEZPIECZEŃSTWO HASŁA... 4 4. DOSTĘP, ZMIANY I USUNIĘCIE DANYCH OSOBOWYCH... 4 5. WYKORZYSTANIE Bardziej szczegółowo Polityka Prywatności strony internetowej www.ccifp.pl I. Zbieranie danych 1. Dane zbierane automatycznie Podczas wizyty na naszej stronie internetowej, automatycznie zbierane są dane dotyczące Państwa Bardziej szczegółowo Polityka prywatności
Polityka prywatności Administrator Serwisu 1. Właścicielem niniejszego serwisu internetowego zasilenia.faktura.pl, zwanego dalej Serwisem, jest Blue Media Spółka Akcyjna z siedzibą w Sopocie, 81-717 Sopot, Bardziej szczegółowo CARPAKA : POLITYKA PRYWATNOŚCI
1 S t r o n a 18 marca 2009 CARPAKA : POLITYKA PRYWATNOŚCI Polityka prywatności zawiera Polityka ta opisuje, jak firma Carpaka traktuje dane osobowe. Carpaka zbiera i przetwarza informacje związane z klientami Bardziej szczegółowo http://www.gastroserwisant.pl
POLITYKA PRYWATNOŚCI POLITYKA PLIKÓW COOKIES http://www.gastroserwisant.pl Niniejsza polityka prywatności określa w szczególności zasady korzystania przez użytkowników ze strony internetowej http://www.gastroserwisant.pl Bardziej szczegółowo Polityka Prywatności. 1. Definicje
ZASADY KORZYSTANIA Z PLIKÓW COOKIES ORAZ POLITYKA PRYWATNOŚCI W SERWISIE INTERNETOWYM PawłowskiSPORT.pl Niniejsze zasady dotyczą wszystkich Użytkowników strony internetowej funkcjonującej w domenie http://www.pawlowskisport.pl, Bardziej szczegółowo Polityka prywatności serwisu www.aran.com.pl
POLITYKA PLIKÓW COOKIE Data aktualizacji: 21-03- 2013 W poniższej Polityce ws. Cookies opisujemy rodzaje plików Cookies oraz inne technologie stosowane na naszej Witrynie i platformie, jak również wyjaśniamy, Bardziej szczegółowo DEKLARACJA DOTYCZĄCA POLITYKI TNT EXPRESS WORLDWIDE (POLAND) SP. Z O.O. Z SIEDZIBĄ PRZY UL. ANNOPOL 19 W WARSZAWIE (03-236), ZWANEJ DALEJ: TNT
Polityka Prywatności 1. Postanowienia ogólne 1. Administrator danych - NetShock.pl sp.j. z siedzibą we Wrocławiu, pl. Solny 14, 50 062 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Bardziej szczegółowo REGULAMIN KORZYSTANIE Z SYSTEMU SMARTFM.PL
REGULAMIN KORZYSTANIE Z SYSTEMU SMARTFM.PL Warunkiem korzystania z systemu wspomagającego zarządzane nieruchomościami smartfm.pl jest zapoznanie się z niniejszym Regulaminu i zaakceptowanie jego postanowień Bardziej szczegółowo Czym są pliki cookies?
Czym są pliki cookies? Poprzez pliki cookies należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach końcowych użytkowników przeznaczone do korzystania ze stron Bardziej szczegółowo STOSOWANA PRZEZ PRZEDSIĘBIORSTWO PRZEWOZU TOWARÓW PKS GDAŃSK OLIWA S.A.
POLITYKA PRYWATNOŚCI STOSOWANA PRZEZ PRZEDSIĘBIORSTWO PRZEWOZU TOWARÓW PKS GDAŃSK OLIWA S.A. I. Informacje o podmiocie zbierającym dane osobowe Podmiotem zbierającym dane jest Przedsiębiorstwo Przewozu Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
L 134/32 ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) NR 463/2014 z dnia 5 maja 2014 r. ustanawiające, na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 223/2014 w sprawie Europejskiego Funduszu Bardziej szczegółowo REGULAMIN KORZYSTANIA Z SERWISU INTERNETOWEGO Lloyd Properties sp. z o.o.
POLITYKA PRYWATNOŚCI ORAZ ZASADY PRZETWARZANIA DANYCH OSOBOWYCH IPMS spółka z ograniczoną odpowiedzialnością ( IPMS ) dokłada wszelkich starań by chronić Państwa dane osobowe przed nieuprawnionym dostępem Bardziej szczegółowo MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ. Spis treści
Poznań, 6 listopada 2015 roku. MICHALPASTERSKI.PL REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ Spis treści 1. Definicje i akty prawne... 1 2. Postanowienia ogólne... 2 3. Prawa autorskie... 3 4. Polityka Bardziej szczegółowo Umowa użytkownika. 1. Uprawnienia. 2. Logowanie do platformy szkoleń elektronicznych
Umowa użytkownika Platforma szkoleń elektronicznych firmy Olympus (https://elearning.olympuseuropa.com) to internetowe środowisko, które zostało stworzone z myślą o przeszkoleniu i podniesieniu świadomości Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DESiWM/DEC-1008/37080/09 Dotyczy sprawy: DESiWM-41-39/09 Warszawa, dnia 12 października 2009 r. DECYZJA Na podstawie art. 104 1 ustawy z dnia Bardziej szczegółowo POLITYKA COOKIES. Definicje. Rodzaje wykorzystywanych Cookies
Polityka Prywatności I. INFORMACJE OGÓLNE Niniejsza Polityka Prywatności VikingCo Poland sp. z o.o. (dalej jako: VikingCo Poland lub Usługodawca ) skierowana jest do Użytkowników korzystających z usług Bardziej szczegółowo 10 zasad ochrony danych osobowych w usługach telekomunikacyjnych
10 zasad ochrony danych osobowych w usługach telekomunikacyjnych Konsumencie pamiętaj: 1. Naruszenia praw w zakresie ochrony danych osobowych zgłaszaj do Generalnego Inspektora Danych Osobowych W przypadku Bardziej szczegółowo Polityka prywatności w zakresie Rekrutacji Volvo on-line
Polityka prywatności w zakresie Rekrutacji Volvo on-line Mając na uwadze fakt, iż Grupa Volvo w pełni respektuje wszelkie zasady i warunki przewidziane przez właściwe regulacje prawne dotyczące ochrony Bardziej szczegółowo Regulamin portalu tubalubartowa.pl z dnia 6 sierpnia 2015 roku. Dział I- Wstęp
Regulamin portalu tubalubartowa.pl z dnia 6 sierpnia 2015 roku. Dział I- Wstęp 1 Niniejszy Regulamin określa zasady korzystania z portalu Tuba Lubartowa 2 Niniejszy Regulamin i przepisy prawa obowiązującego Bardziej szczegółowo Regulamin korzystania z Systemu Platforma Transportowa CEMEX Polska
Warszawa 10.05.2010r. Regulamin korzystania z Systemu Platforma Transportowa CEMEX Polska 1. Postanowienia ogólne 1. Zakres. Postanowienia Regulaminu korzystania z Systemu Platforma Transportowa CEMEX Bardziej szczegółowo POLITYKA PRYWATNOŚCI I WYKORZYSTYWANIA PLIKÓW COOKIES W SERWISACH INTERNETOWYCH GoPay Sp. z o.o.
Polityka Prywatności 1 Niniejsza Polityka Prywatności, zwana dalej Polityką, określa zasady zbierania, przetwarzania oraz wykorzystywania Danych Osobowych Użytkowników przez SuperGrosz Sp. z o. o. 2 Pojęcia Bardziej szczegółowo Informujemy, iż wszystkie dane są gromadzone jedynie za Państwa przyzwoleniem.
Polityka prywatności Niniejsza strona ma służyć komunikacji pomiędzy Philip Morris Polska Distribution sp. z o.o. [ PMPL-D ], a Dystrybutorami wyrobów tytoniowych, w szczególności realizacji Programu Dystrybucyjnego Bardziej szczegółowo Wykorzystywanie plików cookies
Polityka Niniejsza Polityka dotyczy plików i odnosi się do stron internetowych w domenie *.rkantor.com, zwanej dalej ( Serwisem ), których właścicielem jest Raiffeisen Solutions Sp. z o. o z siedzibą w Bardziej szczegółowo Certyfikat. 1 Jak zbieramy dane?
Polityka Prywatności Vemma Europe Poniżej prezentujemy Politykę Prywatności Vemma Europe. Odwiedzając naszą stronę i korzystając z naszych serwisów, potwierdzają Państwo akceptację przedstawionych dalej Bardziej szczegółowo P O L I T Y K A P R Y W A T N O Ś C I. 1 Jak zbieramy dane?
P O L I T Y K A P R Y W A T N O Ś C I 1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych przez Sklep Internetowy www.yourboard.pl Bardziej szczegółowo POLITYKA PRYWATNOŚCI Serwisu interne.st
POLITYKA PRYWATNOŚCI Serwisu interne.st Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych pozyskanych od Państwa przez Serwis interne.st (dalej Bardziej szczegółowo Cemarol Sp. z o.o. Polityka prywatności (pliki cookies) 1. Informacje ogólne.
Polityka prywatności (pliki cookies) 1. Informacje ogólne. Cemarol Sp. z o.o. 1. Operatorem Serwisu www.powiat-lebork.com jest Cemarol sp. z o.o. z siedzibą w Kobylnicy (76-251), Kobylnica, ul. Główna Bardziej szczegółowo Polityka prywatności serwisów internetowych wydawnictwa Nowa Era Sp. z o.o. z siedzibą w Warszawie,
Polityka prywatności serwisów internetowych wydawnictwa Nowa Era Sp. z o.o. z siedzibą w Warszawie, 1. Postanowienia ogólne Wydawnictwo Nowa Era Sp. z o.o. z siedzibą w Warszawie przywiązuje szczególną Bardziej szczegółowo MY LIFE CROWDFUNDING NONPROFIT
REGULAMIN MY LIFE CROWDFUNDING NONPROFIT Spis treści: Wstęp Definicja Zasady korzystania z Portalu Odpowiedzialność WSTĘP 1 Niniejszy Regulamin, został sporządzony według przepisów prawa, w oparciu o implementację Bardziej szczegółowo POLITYKA PRYWATNOŚCI ORAZ POLITYKA PLIKÓW COOKIES SERWISU www.vivaprint.pl
POLITYKA PRYWATNOŚCI ORAZ POLITYKA PLIKÓW COOKIES SERWISU www.vivaprint.pl Serwis internetowy dostępny pod adresem www.vivaprint.pl dbając o właściwe przechowywanie danych osobowych, spełnia warunki w Bardziej szczegółowo POLITYKA PRYWATNOŚCI W SERWISIE WWW.CHWILOWKOMAT.PL ( SERWIS )
Polityka prywatności 1. Niniejsza polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania informacji o użytkownikach serwisu www oraz użytkownikach, którzy przekażą swoje dane Bardziej szczegółowo Regulamin portalu tubagliwic.pl z dnia 20 lutego 2015 roku.
Regulamin portalu tubagliwic.pl z dnia 20 lutego 2015 roku. Dział I - Wstęp Art. 1 Niniejszy Regulamin określa zasady korzystania z portalu Tuba Gliwic. Art. 2 Niniejszy Regulamin i przepisy prawa obowiązującego Bardziej szczegółowo ZAŁĄCZNIK NR 1 DO REGULAMINU SERWISU ZNANEEKSPERTKI.PL POLITYKA OCHRONY PRYWATNOŚCI
POLITYKA OCHRONY PRYWATNOŚCI Niniejsza Polityka ochrony prywatności dotyczy wszystkich Usług świadczonych przez Usługodawcę drogą elektroniczną w serwisie internetowym przewodnikprawny.pl lub w jednej Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
Polityka prywatności http://tanieprojekty24h.pl Aplikacja gromadzi pewne dane osobowe od swoich użytkowników. Administrator i właściciel danych Beata Dutkiewicz Stan Surowy 95-015 Głowno Ul. Kopernika Bardziej szczegółowo POLITYKA PRYWATNOŚCI SERWISU www.pharmaceris.pl. Definicje
POLITYKA PRYWATNOŚCI SERWISU www.pharmaceris.pl Definicje 1. Polityka Prywatności - niniejszy dokument zawierający informacje, które mają wskazać Użytkownikowi Serwisu, zakres i sposób gromadzenia danych Bardziej szczegółowo Polityka Prywatności Konkursu. Lotostory
POLITYKA PRYWATNOŚCI SERWISU ELASTYCZNAPRACA.COM 1. Informacje ogólne. 1. Operatorem serwisu http://www.elastycznapraca.com/, zwanym dalej serwisem, jest Fundacja Fundusz Inicjatyw z siedzibą w Lublinie, Bardziej szczegółowo POLITYKA PRYWATNOŚCI. I. Zasady polityki prywatności SKLEPU INTERNETOWEGO
POLITYKA PRYWATNOŚCI Sklep/serwis internetowy www.lepiej.net prowadzony jest przez Michalinę Figarską prowadzących działalność gospodarczą z siedzibą w Krakowie pod adresem: 31-990 Kraków, ul. (NIP: 6781078507, Bardziej szczegółowo III. Zakres korzystania z Newslettera. Zgoda na otrzymywanie Newsletterów. 1. Newsletter zawiera treści informacyjno-promocyjne.
Regulamin wysyłania/otrzymywania Newslettera udostępnianego przez MIASTOSTRADĘ. I. Postanowienia wstępne. 1. Niniejszy regulamin określa warunki wysyłania treści informacyjno-promocyjnych (Newslettera) Bardziej szczegółowo Polityka prywatności portalu KLUBY SPORTOWE ORANGE
Polityka prywatności portalu KLUBY SPORTOWE ORANGE 1. Administratorem danych osobowych w rozumieniu przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182, Bardziej szczegółowo Regulamin Serwisu Aumenta S.A.
Regulamin Serwisu Aumenta S.A. Rozdział I Definicje Rozdział II Wprowadzenie Rozdział III Zakres i forma oferty Rozdział IV Zasady świadczenia usług Rozdział V Korzystanie z Serwisu Rozdział VI Ochrona Bardziej szczegółowo REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO
REGULAMIN KORZYSTANIA Z SERWISU BIURO KARIER UNIWERSYTETU KAZIMIERZA WIELKIEGO dostępnego pod adresem: www.biurokarier.ukw.edu.pl 1 POSTANOWIENIA OGÓLNE 1. Niniejszy Regulamin określa prawa i obowiązki Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych. dla Komisji Rynku Wewnętrznego i Ochrony Konsumentów
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 2013/0027(COD) 2.9.2013 PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Regulamin korzystania z bazy WiseBase
Regulamin korzystania z bazy WiseBase 1 Definicje Ilekroć w niniejszym regulaminie jest mowa: a) Administratorze rozumie się przez to podmiot świadczący usługi WiseBase WiseBase sp.z.o.o b) Użytkowniku Bardziej szczegółowo Polityka bezpieczeństwa.
Polityka bezpieczeństwa. Cookies Polityka dotycząca Ciasteczek Niniejsza Polityka dotycząca Ciasteczek odnosi się do wszystkich stron internetowych oraz aplikacji na urządzenia mobilne, odwiedzających Bardziej szczegółowo Przyjęta w dniu 5 marca 2009 r.
GRUPA ROBOCZA ART. 29 00566/09/PL WP 161 Opinia 3/2009 na temat projektu decyzji Komisji w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane Bardziej szczegółowo REGULAMIN PORTALU INTERNETOWEGO WWW.BARWINA.EU wraz z REGULAMINEM UDZIELANIA PORAD PRAWNYCH PRZEZ INTERNET z dnia 31 października 2015 r.
REGULAMIN PORTALU INTERNETOWEGO WWW.BARWINA.EU wraz z REGULAMINEM UDZIELANIA PORAD PRAWNYCH PRZEZ INTERNET z dnia 31 października 2015 r. 1. Postanowienia ogólne 1. Niniejszy regulamin określa zasady funkcjonowania Bardziej szczegółowo REGULAMIN. Cookies. Co to są ciasteczka?
Cookies REGULAMIN Polityka dotycząca Ciasteczek Niniejsza Polityka dotycząca Ciasteczek odnosi się do wszystkich stron internetowych oraz aplikacji na urządzenia mobilne, należących do tkkf.tarnobrzeg.pl. Bardziej szczegółowo POLITYKA PRYWATNOŚCI zgodna z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych
POLITYKA PRYWATNOŚCI zgodna z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych RUG Riello Urządzenia Grzewcze S.A. z siedzibą pod adresem ul. Księdza Ignacego Jana Skorupki 5, 00-546 Warszawa Bardziej szczegółowo Polityka prywatności i cookies
Polityka prywatności i cookies Preambuła Chronimy Twoją prywatność w trakcie korzystania z serwisu www.goscinny.eu. Przestrzegamy stosownych przepisów prawnych w zakresie ochrony danych osobowych: - Ustawa Bardziej szczegółowo Regulamin współpracy Wydawcy z siecią reklamową Sataku
Regulamin współpracy Wydawcy z siecią reklamową Sataku 1 (Postanowienia wstępne) 1. Niniejszy regulamin określa warunki i zasady, a także rodzaj i zakres, współpracy pomiędzy spółką Sarigato sp. z o.o. Bardziej szczegółowo POSTANOWIENIA OGÓLNE:
REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ ORAZ POLITYKA PRYWATNOŚCI CENTRUM KULTURALNO-REKREACYJNE W MUZEUM WSI MAZOWIECKIEJ W SIERPCU (HOTEL SKANSEN CONFERENCE & SPA W SIERPCU) I. POSTANOWIENIA Bardziej szczegółowo Polityka prywatności serwisu iwisher.pl
Polityka prywatności serwisu iwisher.pl 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem Bardziej szczegółowo Regulaminu korzystania z serwisów internetowych i polityka prywatności
Regulaminu korzystania z serwisów internetowych i polityka prywatności 1 Informacje ogólne 1. Właścicielem stron internetowych działający pod adresem www.wegielpultusk.pl jest firma, z siedzibą w Pułtusku Bardziej szczegółowo POLITYKA PRYWATNOŚCI. Na tej stronie:
POLITYKA PRYWATNOŚCI Dziękujemy za odwiedzenie platformy BaxTalent narzędzia firmy Baxter do przeprowadzania procesu rekrutacyjnego online. Przed skorzystaniem z BaxTalent zapoznaj się z treścią niniejszej Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 15.3.2013 2012/0192(COD) PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Regulamin korzystania z serwisu mindmazon
POLITYKA PRYWATNOŚCI Polityka prywatności rekordlazienki.pl Podanie danych osobowych, a także zgoda na ich przetwarzanie są całkowicie dobrowolne. Wszelkie przekazane nam dane osobowe są przetwarzane wyłącznie Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres