SIRDATAS RETNINGSLINJER FOR PERSONVERN OG BESKYTTELSE AV PERSONOPPLYSNINGER

  • Siste versjonsdato : 2020, desember 10
Forutsetninger

Denne personvernerklæringen beskriver tiltakene Sirdata gjennomfører og forplikter seg til å overholde for å sikre beskyttelse av brukerens personopplysninger i forbindelse med sine kjerneaktiviteter og med henblikk på målgruppeundersøkelser og -analyser, optimalisering og forbedring av nettsteder, produkter og tjenester, målrettede og personlige markedsføringskampanjer og bekjempelse av svindel.

Ved å surfe på denne siden kan brukeren få tilgang til informasjon om:
  • Måten Sirdata samler inn personopplysninger på
  • Hvilke typer personopplysninger som samles inn
  • Bruken av og formålet med opplysningene
  • Hvilke rettigheter og kontrollmetoder som er tilgjengelige for brukeren
  • Sikkerhets- og konfidensialitetstiltakene som Sirdata iverksetter

Denne personvernerklæringen (heretter kalt "erklæringen") uttrykker Sirdatas vilje og forpliktelse til å opprettholde brukerens tillit. Sirdata ønsker derfor å gjøre brukeren oppmerksom på to viktige prinsipper som Sirdata har forpliktet seg til for å sikre beskyttelse av opplysningene som behandles: åpenhet og brukerens kontroll over egne personopplysninger.

Disse retningslinjene er viktige for brukeren som ønsker en positiv og rolig surfeopplevelse. Det er også viktig for Sirdata, som er opptatt av å være transparent i måten de samler inn data på og ivaretar konfidensialiteten.


Sirdata ønsker å svare på en presis og tilpasset måte på spørsmålene og forventningene til hver enkelt bruker, samtidig som vi respekterer deres valg og rettigheter. Sirdata inviterer alle brukere til å ta seg tid til å sette seg inn i Sirdatas praksis og formål som behandlingsansvarlig og, i sjeldnere tilfeller, som databehandler, i henhold til den europeiske forordningen om beskyttelse av personopplysninger (RGPD) og California Consumer Privacy Act. (CCPA).


For å nå dette målet stiller Sirdata et leksikon med begreper og en temaseksjon til rådighet for brukeren i slutten av retningslinjene.


I tilfelle avvik eller uoverensstemmelser mellom den franske versjonen og en hvilken som helst annen språkversjon av disse retningslinjene eller støttedokumentet, vil den franske versjonen ha forrang, anses som autoritativ og ha forrang.

Sirdata bruker ulike teknologier, inkludert plassering av informasjonskapsler og andre lignende teknologier, for å samle inn og lagre utelukkende ikke direkte personidentifiserbar informasjon når en bruker besøker nettstedet til en av våre nettstedsoperatører eller bruker en av deres tjenester. Finn ut mer


Når en bruker besøker nettstedet til en av våre nettstedsoperatører, eller bruker en av deres tjenester, kan Sirdata bruke informasjonskapsler og annen lignende teknologi for å administrere og lagre informasjon om personvernerklæringer de har mottatt og deres personvernvalg og deres valg når det gjelder sporing og behandling av personopplysninger. Sirdata gjør dette i henhold til retningslinjene og de tekniske spesifikasjonene i IAB Europe Transparency & Consent Framework.

Sirdata samler utelukkende inn ikke-direkte personidentifiserbare opplysninger. Det betyr at dataene som samles inn av Sirdata ikke gjør det mulig å identifisere en bruker direkte, slik ukryptert innsamling av etternavn, fornavn, e-post eller telefonnummer kan gjøre.


Sirdata behandler ingen sensitive personopplysninger og kombinerer heller ingen data for å opprette dem. I tillegg opprettes ingen kategorier eller segmenter av data som er spesielt rettet mot mindreårige under 18 år.


Brukerens personopplysninger som samles inn via Sirdatas nettstedsoperatørers nettsteder, er hovedsakelig nettlesing, interaksjon og noen demografiske data:


Datatype

Eksempler

Surfing og interaksjon Personopplysninger

Antall besøkte nettsider, viste produkter,
undersøkelser utført av brukeren

Ikke-nominativ demografi Personopplysninger som ikke er direkte identifiserbar informasjon.

Aldersgruppe, brukerens alder eller fødselsdato
kommunisert via et skjema eller ved opprettelse av en konto, eller distriktskode


Gjennom nettstedsoperatører samler Sirdata også inn

  • En hash av brukerens pseudonymiserte e-postadresse som danner en teknisk nøkkel knyttet til informasjonskapsler. Denne ikke-reversible formen for kryptering gjør det ikke mulig for Sirdata å kjenne til e-postadressen. Finn ut mer
  • Estimering av brukerens geografiske informasjon basert på IP-adressen og tilkoblinger (for eksempel for å identifisere landet, men ikke mer nøyaktig enn tilkoblingsbyen eller distriktskoden). Finn ut mer

Opplysningene som samles inn via nettstedsoperatører, er pseudonymiserte, dvs. konvertert eller manipulert via identifikatorer i formen " c52c40bb75bc6b3209cffac354d81b7a " eller "20171120_XXXX6b25e5164555f79bbb95865XXXX", noe som betyr at brukeren ikke kan identifiseres direkte.

- Av Sirdata

Sirdata er et selskap som spesialiserer seg på datamarkedsføring, hvis aktivitet primært består av

  • Innsamling og
  • Behandling av sosiodemografiske data, surfe- og interaksjonsdata.

Med noe informasjon som kan virke uskyldig, for eksempel produktforskning eller lesing av en artikkel på nettstedet til en nettstedsoperatør, Sirdata:

  • Analyserer, vurderer og kvalifiserer brukerens interesseområder eller sannsynlige intensjoner.

Dette gjør det mulig for Sirdata å

  • Segmentere brukere i henhold til demografiske kriterier, interesse- eller hensiktskriterier
  • Distribuere eller gjøre tilgjengelig eller tillate bruk av denne informasjonen til reklameformål gjennom målgruppesegmenter til sine kunder og partnere, hvis formål er beskrevet nedenfor. Finn ut mer om mål gruppesegmenter

Det er viktig å presisere at Sirdata ikke driver direkte markedsføring og ikke oppbevarer noen filer som inneholder direkte identifiserende personopplysninger i sine systemer på vegne av sine kunder eller partnere. Sirdata sender ikke reklame og/eller markedsføringstilbud via e-post, post eller telefon til brukerne.



- Av Sirdata, Sirdatas kunder, partnere og partneres kunder

Sirdata gjør det mulig for sine kunder, partnere eller partnernes kunder å berike sin markedsføringsopplevelse og målrette brukere med relevante tilbud og annonser som samsvarer med deres interesseområder.

Som et resultat av dette gjør dataene Sirdata samler inn det mulig for sine kunder, partnere og deres kunder:

  • Servere forbrukere tilpasset og personlig innhold og/eller tilbud gjennom markedsføringskampanjer som administreres av dem eller Sirdata, og :
  • Forbedre kunnskapen om og relasjonen til forbrukerne
  • Gjennomføre målgruppeanalyser og statistiske målinger
  • Optimalisere og forbedre produkter og tjenester
  • Bekjempesvindel

Når brukeren surfer på et nettsted, kan det for eksempel samles inn navigasjons- og interaksjonsdata (f.eks. konsultasjon av et produkt). Disse dataene kan deretter brukes av Sirdata, Sirdatas partnere og deres kunder i brukerens påfølgende nettsurfing for å vise innhold og annonser som samsvarer best mulig med brukerens interesseområder (for eksempel relatert til det viste produktet).
Finn ut mer, og se andre eksempler på databruk


Finn ut mer om partnerne våre


I hele Europa, i samsvar med personvernforordningen (GDPR) og personverndirektivet for elektronisk kommunikasjon, samt eventuelle tilsvarende europeiske lover eller ved å pålegge høyere beskyttelsesstandarder, er Sirdata avhengig av brukerens samtykke for følgende aktiviteter og databehandling

  • Lagre og/eller få tilgang til informasjon på en enhet (f.eks. bruk av informasjonskapsler)
  • Bruke markedsundersøkelser for å generere innsikt i målgruppen (f.eks. for å verifisere at Sirdata ikke tar feil når de fastslår at en bruker liker "mote")

Brukerens samtykke kan uttrykkes og endres når som helst gjennom alle tilgjengelige metoder for å utøve sine valg... Nettstedsoperatørene er ansvarlige for å innhente informert samtykke fra brukeren før registrering og tilgang til Sirdatas informasjonskapsler i enheten når de surfer på nettstedene eller bruker tjenestene deres.


Videre, i henhold til gjeldende regelverk i Europa, er Sirdatas databehandling en gang i tiden basert på det juridiske grunnlaget for legitime interesser, som følger:

  • Velge og vise grunnleggende annonser
  • Opprette en personlig annonseprofil (f.eks. fastslå ut fra en nettnavigasjon at en bruker liker "mote" for senere å vise ham en relevant annonse)
  • Velge persontilpassede annonser (f.eks. vise en annonse eller la en partner sende en rabattkupong via SMS for et "mote"-merke til en bruker som liker "mote")
  • Velge personlig tilpasset innhold (f.eks. la en forhandler foreslå et klesplagg i stedet for et kjøleskap til en bruker som tidligere har latt Sirdata fastslå at han liker "mote")
  • Opprette en personlig innholdsprofil (f.eks. fastslå ut fra en nettnavigasjon at en bruker liker "mote" for senere å foreslå relevant innhold)
  • Velge tilpasset innhold (f.eks. ved å la en forhandler foreslå et klesplagg i stedet for et kjøleskap til en bruker som liker "mote")
  • Måle resultatene av kampanjer (f.eks. for å stoppe kampanjene hvis de ikke virker relevante for brukeren)
  • Utvikle og forbedre produkter (f.eks. for ikke å irritere brukeren med et annonseformat som utilsiktet forstyrrer navigasjonen)

Brukeren kan når som helst motsette seg dette gjennom alle tilgjengelige metoder for å utøve sine rettigheter. Nettstedsoperatørene er ansvarlige for å informere brukeren tydelig om disse formålene og slik behandling og om bruken av det rettslige grunnlaget for den legitime interessen, inkludert, der det er aktuelt, på forhånd og uavhengig av samtykke til lagring av Sirdata-informasjonskapslene i terminalen og til innsamling av data når brukeren surfer på nettstedene deres eller bruker tjenestene deres.


I spesifikke land eller i henhold til spesifikke avtaler med partnere, kunder eller nettstedsoperatører kan databehandling for disse formålene utføres basert på brukerens forhåndssamtykke i stedet for å basere seg på Sirdatas legitime interesse.

Til slutt, for denne siste kategorien av behandling, baserer Sirdata seg på det rettslige grunnlaget berettiget interesse uten mulighet for innsigelse, fordi det er nødvendig og avgjørende for at tjenestene skal fungere korrekt:

  • Sørge for sikkerhet, forhindre svindel og feilsøking
  • Teknisk levere annonser eller innhold

Det er viktig for Sirdata å gjøre det mulig for brukeren å ta informerte valg og utøve sine rettigheter med full kunnskap om fakta.


RETT TIL Å PROTESTERE

I Europa samler Sirdata ikke inn eller behandler brukernes personopplysninger for egne formål uten at brukeren på forhånd har gitt sitt samtykke gjennom mekanismer som er tilgjengelige på nettstedsoperatørenes nettsteder.


Hvis den europeiske brukeren ikke lenger ønsker at noen eller alle opplysningene skal samles inn og behandles av Sirdata, kan vedkommende trekke tilbake sitt samtykke og utøve sin rett til å motsette seg og deaktivere bruken av sporingsenheter og Sirdatas behandling av personopplysningene.


Overalt ellers i verden garanterer Sirdata at brukeren også kan utøve sin rett til å motsette seg og deaktivere Sirdatas innsamling av personopplysninger, selv om lokale forskrifter ikke er i samsvar med dette.


Sirdata ønsker å gjøre brukeren oppmerksom på følgende elementer:


- Utøvelse av retten til å protestere vil ikke hindre annonsering i vid forstand. Det er kun annonsering og/eller markedsføring ved hjelp av Sirdatas personaliseringstjenester som opphører.


Med andre ord vil brukeren ikke lenger bli vist tilbud som gjenspeiler vedkommendes interesseområder ved bruk av Sirdatas informasjonskapsler, men vil fortsette å bli vist reklame og/eller markedsføringstilbud hvis innhold ikke lenger nødvendigvis samsvarer med vedkommendes interesseområder, og som kan være tvilsomme.


- Lagringen av dine valg eller utøvelsen av retten til å protestere skjer ved at det lagres en innsigelsesinformasjonskapsel i brukerens nettleser. Utøvelsen av retten til å protestere må utføres på hver enhet og hver nettleser som brukeren bruker, hvis sistnevnte tidligere har gitt sitt samtykke til Sirdata på flere nettlesere og/eller flere terminaler.


- Sletting av informasjonskapsler vil fjerne informasjonen som Sirdata trenger for å huske valgene og for å behandle brukerens innsigelse. Det samme kan gjelde når nettlesere endres eller oppdateres. Hvis informasjonskapslene slettes eller hvis nettleserne endres/oppdateres med sletting av informasjonskapsler, må brukeren derfor på nytt bekrefte sin beslutning om å utøve sin rett til å protestere.


- Ved å trekke tilbake sitt samtykke eller ved å motsette seg at Sirdata samler inn opplysninger om brukeren ved hjelp av informasjonskapsler, informeres brukeren om at Sirdatas partnere og kunder ikke lenger vil lagre informasjonskapsler på enheten ved hjelp av Sirdata. Sistnevnte vil likevel kunne plassere informasjonskapsler uten bruk av Sirdata. Brukeren kan få tilgang til mer informasjon om beskyttelse av personopplysninger hos Sirdatas partnere ved å klikke nedenfor.



Sirdata integrerer brukerens innsigelseshåndtering i California via IAB Tech Lab CCPA-rammeverket.


Brukeren kan også utøve sine valg direkte i nettleseren. Fremgangsmåten for å administrere informasjonskapsler og informasjonskapselpreferanser varierer noe fra nettleser til nettleser. Brukeren kan se fremgangsmåten for håndtering av informasjonskapsler i nettleserens hjelpemeny.


For mer informasjon om målrettet annonsering i Europa og hvordan brukeren kan melde seg av med nettleseren eller en annen terminal, kan brukeren gå inn på nettstedet YourOnlineChoices.com.


Hvis du vil ha mer informasjon om målrettet annonsering i USA og hvordan du avslutter abonnementet med nettleseren eller en annen terminal, kan du gå til DAA-verifiseringsmodulen og deaktivering av interessebasert annonsering NAI.


RETTIGHETER TIL INNSYN OG SLETTING

I samsvar med GDPR og CCPA gir Sirdata brukeren rett til å få tilgang til og slette opplysningene sine.


Sirdata ønsker å gjøre brukeren oppmerksom på at de utelukkende behandler personopplysninger som ikke er direkte identifiserbare. Det betyr at Sirdata ikke behandler ukryptert informasjon om brukeren i sine systemer, for eksempel fornavn, etternavn, postadresse eller e-postadresse.


Sirdatas innsamling av data er avhengig av at det plasseres en informasjonskapsel på brukerens enheter.


For å kunne oppfylle forespørsler om tilgang og sletting ber Sirdata derfor brukeren om å oppgi de relevante opplysningene som er oppført nedenfor ved hjelp av det dedikerte skjemaet:


1) Identifikatoren til Sirdatas informasjonskapsel.


- Informasjonskapselen er ikke knyttet til fornavn, etternavn eller ukryptert e-postadresse, men til en identifikator som ikke gjør det mulig å identifisere brukeren direkte.

- Uten denne tekniske informasjonen er Sirdata ikke i stand til å sammenligne opplysningene med en bruker som ønsker å utøve sin rett til innsyn eller sletting.

- Brukeren kan klikke her for å finne identifikatoren som er knyttet til nettleseren på enheten de bruker for øyeblikket.


2) En erklæring på tro og ære om at brukeren er den eneste som bruker enheten eller har eksklusiv kontroll over bruken av enheten hvis data kan ha blitt samlet inn av Sirdata.


- Enheten (datamaskin, smarttelefon, nettbrett eller andre tilkoblede medier) kan brukes kollektivt (av brukeren, dennes partner, familie, venner osv.). Dataene som samles inn av Sirdata, er derfor ikke nødvendigvis begrenset til brukerens.


- Hvis det er sannsynlig at nevnte enhet kan ha blitt brukt av en tredjepart med brukerens samtykke eller uten innvendinger, må sistnevnte også forplikte seg til å innhente skriftlig samtykke fra nevnte tredjepart for at Sirdata skal kunne imøtekomme forespørselen, i den grad nevnte forespørsel kan avsløre informasjon om nettleserhistorikken til nevnte tredjepart.


3) Gyldig legitimasjon.


- Uten all denne informasjonen kan Sirdata ikke sikre ektheten av identiteten som brukeren har oppgitt, og kan ikke imøtekomme forespørselen. Dette er en juridisk forpliktelse.


Hvorfor må brukeren oppgi alle disse opplysningene til Sirdata?


Sirdata sørger for at brukerens personopplysninger behandles strengt konfidensielt og iverksetter nødvendige eller obligatoriske tiltak for å forhindre at uautoriserte tredjeparter ser, bruker, avslører, endrer, skader eller ødelegger nevnte data.
Å slette en brukers personopplysninger ved en feil på forespørsel fra en annen bruker vil for eksempel være et alvorlig brudd på GDPR. For å beskytte personvernet overalt i verden garanterer Sirdata derfor alle brukere rett til innsyn, retting og sletting i samsvar med de høyeste standardene i verden, som GDPR og CCPA, med samme sikkerhetsnivå.
Selv om Sirdata ikke er i stand til å identifisere brukeren direkte for å imøtekomme forespørsler om tilgang og sletting, sørger Sirdata i samsvar med regelverket for at brukeren kan bevise sin identitet og at de handler i samsvar med sine egne rettigheter.


For å illustrere hvor viktig denne prosedyren er, finner brukeren nedenfor et praktisk eksempel som Sirdata ønsker å unngå:


Paul ønsker å få tilgang til nettstedene til sin 23 år gamle sønn James, som Sirdata lagrer og beskytter og som er knyttet til informasjonskapselen på familiens datamaskin. Han fyller ut og sender en forespørsel til Sirdata med sønnens navn James og angir identifikatoren til informasjonskapselen som er lagret i nettleseren på familiedatamaskinen. Hans spesifikke krav er å bli informert om all informasjon relatert til surfeatferd som Sirdata har samlet inn takket være denne informasjonskapselen. Sirdata vil avslå denne forespørselen.


Hvis Sirdata imøtekommer forespørselen uten å verifisere identiteten og æreserklæringen, vil James' personopplysninger bli utlevert til faren uten hans tillatelse. Sirdata vil derimot ikke varsle James om farens flytting eller videreformidle denne informasjonen til James hvis han senere selv ber om tilgang.

- Oppbevaring av data

Alle innsamlede opplysninger oppbevares i en begrenset periode, basert på formålet med behandlingen og i samsvar med gjeldende regelverk. Sirdatas informasjonskapsler er gyldige i maksimalt 365 dager.

Deretter sletter Sirdata alle data permanent i sin database og på sine lagringsservere

- Overføring av data

Opplysningene som Sirdata samler inn, kan behandles på servere som befinner seg i eller utenfor EU. I tilfelle overføring av data garanterer Sirdata at de er i samsvar med EU-lovgivningen og krever og sikrer at et høyt nivå av databeskyttelse implementeres av underleverandører, nettstedsoperatører, partnere eller kunder over hele verden. Selv om det ikke er lovpålagt, garanterer Sirdata dette sikkerhetsnivået for alle data som lagres, overføres og behandles over hele verden. Finn ut mer om dette

- Datasikkerhet

Sirdata forplikter seg til å behandle innsamlede data strengt konfidensielt.

Sirdata legger særlig vekt på sikkerheten til brukerens data ved å bruke teknologier som gir sikkerhet i tråd med de mest krevende standardene, ved hjelp av SSL, hashing/kryptering og brannmurteknologier.

Sirdata gjør alt som er mulig for å sikre konfidensialiteten til dataene som samles inn, og for å forhindre at uautoriserte tredjeparter ser, bruker, avslører, endrer, skader eller ødelegger disse dataene. Finn ut mer

- Deling og utlevering av data

Sirdata deler ikke brukerens data med bedrifter, organisasjoner, ikke-partnere eller tredjeparter som ikke er kunder, med mindre Sirdata mener at det er en rimelig begrunnelse for å få tilgang til, bruke eller utlevere dataene:

  • Til datterselskaper og tjenesteleverandører

Sirdata kan, i forbindelse med sine aktiviteter, overføre data til sine datterselskaper eller underleverandører som behandler dataene som samles inn på deres vegne, og i samsvar med deres instruksjoner og disse retningslinjene. Sirdatas underleverandører kan ikke under noen omstendigheter utnevne en annen underleverandør uten skriftlig forhåndsgodkjenning eller bruke opplysningene til andre formål enn de som er beskrevet i disse retningslinjene

  • Som svar på en forespørsel fra et autorisert offentlig organ

Som svar på rettslige stevninger eller pålegg, rettslige eller administrative prosedyrer eller andre forespørsler fra kompetente myndigheter som Sirdata må underkaste seg, eller for å etablere eller utøve sine rettigheter, eller for å forsvare seg mot rettssaker;
For å beskytte seg mot enhver krenkelse av Sirdatas eller brukernes rettigheter, eiendom eller sikkerhet i henhold til og i samsvar med loven;
For å unngå, avsløre eller håndtere bedragerske aktiviteter, sikkerhetsbrudd eller tekniske problemer som kan påvirke Sirdatas servere.

Disse retningslinjene kan være gjenstand for endringer. Eventuelle endringer i reglene i disse retningslinjene for konfidensialitet vil være tilgjengelige på denne siden så snart de trer i kraft.


Hvis det, til tross for den pedagogiske innsatsen i denne personvernerklæringen, fortsatt er spørsmål, inviterer Sirdata brukerne til å ta en titt på avsnittene "Leksikon" og "Temaer" nedenfor for mer detaljert informasjon om enkelte praktiske begreper eller emner.


Ellers kan du kontakte Sirdata ved hjelp av følgende skjema , og et dedikert team vil gjøre sitt beste for å svare innen maksimalt én måned.

Ordliste

Leksikon

betyr et identifikasjonsnummer som består av fire tallrekker (f.eks. 000.000.000.000.000), som vanligvis tildeles midlertidig til en Brukers Enhet av en Internettleverandør når de kobler seg til Internett, og som Sirdata kan lagre og behandle når den aktuelle Enheten ser på et Nettsted, for eksempel som svar på lovpålagte forpliktelser eller for å fastslå hvilket land tilkoblingen stammer fra.

betyr enhver eller ethvert selskap, bortsett fra de som utgjør Sirdata, som benytter seg av Sirdatas produkter og/eller tjenester, noe som gjør det mulig for dem å publisere en annonse, et tilbud eller en personlig tilpasset melding.

betyr en tekstfil som lagres midlertidig, med forbehold om brukerens samtykke i henhold til gjeldende fransk og/eller europeisk lovgivning, når du besøker nettstedet til en av våre nettstedsoperatører. En informasjonskapselfil gjør det mulig for utstederen å identifisere nettleseren til enheten den er lagret på, så lenge informasjonskapselen er gyldig eller i den perioden den er lagret.

betyr, i henhold til personvernforordningen 2016/679 av 26. april 2017 ("GDPR"), all informasjon som gjør det mulig å identifisere den registrerte enten direkte eller indirekte, uavhengig av hvilken enhet brukeren bruker. Personopplysninger omfatter sosiodemografiske data, nettleserdata eller interaksjonsdata knyttet til en enhets tilkobling til Internett eller et nettsted på et gitt tidspunkt (IP-adresse, dato og klokkeslett for en enhets tilkobling til et nettsted, enhetens identitet eller nettleserprogramvare, nettleserens brukerspråk, type og versjon av nettleseren som brukes av en enhet, operativsystemet som brukes av enheten osv.)

betyr personopplysninger som avslører en persons rase eller etniske opprinnelse, politiske meninger, religiøse eller filosofiske overbevisning, fagforeningsmedlemskap, genetisk status eller helsetilstand eller seksuell legning. Det er viktig å presisere at Sirdata aldri behandler personopplysninger med det formål å utlede sensitive opplysninger eller muliggjøre målretting mot sensitive opplysninger.

Bostedsregion for brukere som omfattes av to europeiske personvernforordninger, General Data Protection Regulation (GDPR) og ePrivacy Directive, samt eventuelle tilsvarende britiske lover, nemlig Storbritannia og Det europeiske økonomiske samarbeidsområdet (EØS), som omfatter EUs medlemsstater samt Island, Liechtenstein og Norge.

betyr et eller flere andre selskaper enn de som utgjør Sirdata, som vi har inngått en avtale med i forbindelse med levering av Sirdatas tjenester, som gjør det mulig for Sirdata å samle inn data.

betyr en programvareapplikasjon for å vise nettsteder eller digitalt innhold, laste ned filer og utføre søk. Det finnes mange forskjellige nettlesere for alle typer enheter (datamaskin, nettbrett, telefoner osv.) og for alle typer operativsystemer (GNU/Linux, Windows, Mac OS, iOS, Android osv.). De mest populære nettleserne er Google Chrome, Mozilla Firefox, Internet Explorer, Safari og Opera.

betyr ethvert annet selskap enn de som utgjør Sirdata, som vi har inngått en avtale med i forbindelse med levering av Sirdatas tjenester, som gjør det mulig for Sirdata å distribuere data til sine kunder og/eller til partnerens kunder.

betyr, i samsvar med den franske loven om tillit til den digitale økonomien nr. 2004/575 av 21. juni 2004 (LCEN), overføring av digitale data av enhver art, som ikke representerer privat korrespondanse, ved en elektronisk kommunikasjonsprosess, av tegn, signaler, tekster, bilder, lyder eller bilder av enhver art, implementert av våre nettstedsoperatører, for å tilby brukerne sine produkter og tjenester.

betyr konsernselskaper og tjenesteleverandører som under visse betingelser kan samle inn, bruke, lagre eller dele personopplysninger som er opprettet eller endret når brukeren går inn på, mottar et tilbud fra eller besøker nettstedet til en av våre nettstedsoperatører.

betyr ethvert selskap som kan behandle personopplysninger på vegne av en oppdragsgiver, og som er ansvarlig for behandlingen av opplysningene. Når Sirdata opptrer på vegne av en kunde, kan Sirdata være en underleverandør. Når en Sirdata-tjenesteleverandør opptrer på vegne av Sirdata og etter Sirdatas instruksjoner, er Sirdata ansvarlig for opplysningene som behandles av nevnte tjenesteleverandørs underleverandør.

betyr maskinvaren (datamaskin, smarttelefon, nettbrett og/eller alle tilkoblede enheter osv.) og deres programvarekomponenter (operativsystem, nettleser osv.) som gir brukeren tilgang til nettstedet til en nettstedsoperatør.

betyr enhver operasjon som brukes på personopplysninger, spesielt innsamling, lagring, organisering, visning, bruk, lagring, overføring eller ethvert middel for å gi tilgang, begrense, slette eller ødelegge, sammenligning eller sammenkobling.

betyr enhver fysisk person som får tilgang til, bruker, ser via en gitt nettleser eller er medlem av en nettstedsoperatørs avdeling, hvis personopplysninger Sirdata kan være pålagt å behandle personopplysninger for sine egne annonseringsaktiviteter eller for tjenesten til sine partnere eller kunder.

Temaer

Informasjonskapsler og andre lignende teknologier som brukes av Sirdata, er tekstfiler som plasseres i brukerens nettleser og som gjør det mulig å lagre en identifikator i formen 20171120_XXXX6b25e5164555f79bbb95865XXXX, noe som betyr at brukeren ikke kan identifiseres direkte.


Informasjonskapslene og andre lignende teknologier gjør det mulig for Sirdata å identifisere nettleseren på enheten der de lagres (uten å identifisere personen som bruker informasjonskapselen eller sporingsenheten), i løpet av gyldighetsperioden, for å lagre og samle inn hovedsakelig brukerens nettlesings- og interaksjonsdata.


Disse informasjonskapslene og andre lignende teknologier integrerer brede kategorier av informasjon om brukeren, for eksempel aldersgruppe og/eller interesser.


De brukes til å forbedre brukernes surfeopplevelse, for eksempel ved å tilby annonser som er mer tiltalende fordi de er basert på brukernes preferanser.

Kort sagt, Sirdatas informasjonskapsler er en pålitelig, ikke-påtrengende og personvernvennlig måte å "gjenkjenne" brukeren fra ett nettsted til et annet uten å måtte vite hvem han eller hun er eller hva han eller hun heter.

For å "gjenkjenne" brukeren på ulike sider eller nettsteder, uten å kjenne eller identifisere vedkommende direkte, kan Sirdata samle inn og behandle IP-adressen.


I slike tilfeller lagres ikke IP-adressen på en entydig måte, men ved hjelp av en "salting"- og "hashing"-teknikk som hindrer tredjeparter i å identifisere brukeren på nytt. Denne pseudonymiseringsteknikken består i å legge til hemmelige tegn i en IP-adresse og deretter omdanne det hele til en tegnstreng av formen c21c40ff75bc6b3209cfdac354d81b8b.


Denne prosessen anses som irreversibel: Når IP-adressen er saltet og omgjort til en hash, er det ikke lenger mulig å finne kilde-IP-adressen ut fra tegnstrengen.


Direkte identifisering av brukeren er derfor umulig.


Sirdata samler aldri inn brukerens e-postadresse i klartekst (dvs. i formen john.doe@sirdata.com; og i absolutte termer administrerer Sirdata ikke en e-postdatabase som gjør det mulig å sende reklame via e-post), men samler kun inn den transformerte e-postadressen ved hjelp av hashfunksjoner.


For tekniske behov knyttet til logikken til informasjonskapsler ("gjenkjenne" brukeren uten å kjenne ham eller identifisere ham direkte) ber Sirdata visse partnere om å sende en hash-versjon av brukernes e-postadresse (transformert ved hjelp av hash-funksjoner).

Denne teknikken konverterer en e-postadresse til en tegnstreng på formen c52c40bb75bc6b3209cffac354d81b7a, noe som gjør det mulig å pseudonymisere informasjonen og bare opprette en teknisk nøkkel knyttet til brukerens informasjonskapsel.


Denne mekanismen anses som ensidig. Når e-postadressen er konvertert til en hash-kode, er det ikke lenger mulig å finne den opprinnelige e-postadressen basert på tegnstrengen.


Det er derfor ikke lenger mulig å identifisere brukeren direkte.


For å unngå enhver tvil behandler Sirdata ingen e-postadresser som ikke er konvertert til hash i sine systemer.

Et målgruppesegment er et sett med brukere som Sirdata har segmentert på en pseudonym måte og i henhold til geografiske (dvs. målgrupper som bor i WC2), demografiske (dvs. kvinner eller menn), interesse- og/eller hensiktskriterier.


Denne segmenteringen er basert på analyse av brukernes data, og spesielt deres surfeatferd på nettstedene de besøker.


Ved å distribuere eller gjøre disse målgruppesegmentene tilgjengelige for sine kunder og partnere, gjør Sirdata det mulig for sine kunder og/eller partneres kunder å nå brukerne med personlig tilpasset innhold og tilbud.

En modellert målgruppe er et sett med brukere som er opprettet av Sirdata eller deres partner(e) på en pseudonym måte og i henhold til demografiske kriterier, interesse- og/eller hensiktskriterier.


Basert på adferdsmønsteret til brukere som har demografiske kriterier, interesseområder eller sannsynlige intensjoner, kan Sirdata eller deres partnere definere surfemodeller for å avdekke andre brukere med lignende demografiske kriterier, interesseområder eller sannsynlige intensjoner.


Dette resulterer i modellerte målgrupper som gjør det mulig for kunder og/eller partneres kunder å nå brukere med personlig tilpasset innhold og tilbud i stor skala.

Målrettet annonsering


Sirdata avdekker brukerens intensjon om å endre seg, basert på surfeatferden deres. Takket være informasjonskapselidentifikatoren vil brukeren, når han/hun senere surfer, få vist reklame for abonnementspakker i tråd med sine behov.
Fordelen med denne persontilpassede reklamen er at annonsøren kan foreslå et tilbud med høy merverdi for brukeren, for eksempel en rabattkupong eller i dette tilfellet et billigere ubegrenset abonnement eller en gratis smarttelefon.


Personalisering av nettstedet


Sirdata avdekker brukernes interesse for fotballtrening basert på deres surfeatferd. Takket være informasjonskapselidentifikatoren kan Sirdatas kunde, en nettbutikk, tilby brukeren passende sportsartikler og ideelt sett kampanjetilbud når han eller hun besøker nettstedet sitt, uten at brukeren trenger å foreta et søk.


Berikelse av kundedatabasen


Sirdatas kunde, en bankvirksomhet, kan takket være samkjøringen av sin e-postdatabase tilby brukeren en personlig tilpasset forsikringspakke for utenlandsreiser til rett tid - forutsatt at brukeren allerede er i databasen og har oppgitt e-postadressen sin .
Sirdata oppdager at brukeren har en intensjon om å flytte, basert på surfingen på nettet. Takket være avstemmingen av Sirdatas informasjon og informasjonen hos Sirdatas telefonoperatørklient, som muliggjøres av den hashede e-postadressen, kan Sirdatas telefonoperatørklient tilby brukeren - hvis denne allerede er en del av kundebasen - en lojalitetsrabatt og dedikert hjelp til å installere Internett-tilgang i den nye leiligheten.

Innenfor rammen av sine aktiviteter kobler Sirdata seg til teknologiske partnerplattformer (plattformer for etterspørselssiden, datahåndteringsplattformer, personaliseringsplattformer ...)


Sirdata overfører brukernes data til dem slik at de kan brukes av Sirdatas kunder eller av partnernes kunder (annonsører, mediebyråer...). Sistnevnte er derfor i stand til å drive persontilpasset markedsføring.


Brukeren kan finne noen av Sirdatas partnere og lenker til deres personvernerklæringer på denne siden.

Opplysningene Sirdata samler inn kan overføres til land som ikke er en del av EU, i samsvar med Sirdatas retningslinjer for konfidensialitet. Disse opplysningene kan overføres til selskaper i Sirdata-konsernet, men også til nettstedsoperatører, partnere, kunder og underleverandører.


Sirdata er klar over at standardene for beskyttelse av personopplysninger og personvern er forskjellige i land som ikke er medlemmer av EU. Siden det i forbindelse med vår virksomhet er sannsynlig at vi overfører data fra europeiske innbyggere utenfor EU, krever Sirdata at alle våre nettstedsoperatører, partnere, kunder og underleverandører sørger for et tilstrekkelig beskyttelsesnivå, i tråd med det som kreves i EU, ellers vil ingen data bli overført til dem.


Ettersom Sirdata har forpliktet seg til å beskytte brukernes data og overholde europeiske forskrifter, betyr et tilstrekkelig beskyttelsesnivå for data at Sirdatas nettstedsoperatører, partnere, kunder og underleverandører formelt forplikter seg til å overholde standarder for databeskyttelse, som f.eks. overholdelse av:


- standardkontraktsklausuler vedtatt av EU-kommisjonen;
- Binding Corporate Rules (BCR).

Sirdata iverksetter alle nødvendige sikkerhetstiltak for å beskytte Sirdata og brukerne mot uautorisert tilgang, skade, avsløring eller ødeleggelse av innsamlede data. Sirdata bruker derfor


- effektive teknologier, som kryptering, ved hjelp av SSL-teknologi og hashing/kryptering; til slutt har Sirdata installert brannmurer på alle sine nettverk for å forhindre inntrenging fra ondsinnede tredjeparter;


- interne og eksterne revisjoner av datainnsamling, -lagring og -behandling utføres regelmessig for å kontrollere tilgangen til databasene og forhindre at uautoriserte systemer får tilgang til Sirdatas systemer;


- Begrenset tilgang til innsamlede data, slik at kun ansatte i Sirdata-konsernet og ansatte hos underdatabehandlere som har en rolle som krever at de ser dataene, er autorisert til å få tilgang til dem, i samsvar med de strenge konfidensialitetsforpliktelsene de er underlagt, og under trussel om forholdsmessige og passende disiplinære sanksjoner.

Sirdata kan samle inn opplysninger om den upresise brukerens lokasjon ved hjelp av informasjonskapsler og andre lignende teknologier.


Sirdata utfører ikke sanntids- eller forsinket geolokalisering av brukerens bevegelser, for eksempel via brukerens GPS-posisjon(er).
Sirdata kan være i stand til å utlede brukerens omtrentlige posisjon, f.eks. land, distriktskode eller by, basert på IP-adressen, selv om IP-adressen som er tilordnet enheten, kan endres hver gang brukeren kobler seg til Internett, avhengig av metoden for tilkobling til Internett og Internett-leverandøren (ISP).


Dette kan for eksempel brukes til å avgjøre om et kampanjetilbud er formulert på brukerens språk og i et land som gjør det mulig for ham å dra nytte av tilbudet.


Denne geografiske plasseringen av Internett-brukeren via IP-adressen er ikke mer presis enn tilkoblingslandet, eller til og med by- eller distriktskoden. Det er for eksempel ikke mulig å få vite brukerens adresse med denne personvernvennlige metoden.


Det er også mulig for Sirdata å få tak i postnummeret til brukeren basert på informasjonen som brukeren oppgir når han/hun surfer på nettstedet til en av våre nettstedsoperatører, og spesielt hvis han/hun har en konto der denne informasjonen er fylt ut.


Sirdata kan få vite brukerens postnummer hvis brukeren har oppgitt informasjonen på nettstedet til en av nettstedsoperatørene som deler denne informasjonen med Sirdata. Sirdata samler ikke inn eller behandler ytterligere stedsrelatert informasjon, for eksempel brukerens nøyaktige adresse.


Disse opplysningene kan deles med våre kunder, partnere og partneres kunder med det formål å presentere brukeren for relevant markedsføring (for eksempel for å tilby brukeren som befinner seg i Storbritannia reklame på engelsk, eller for å kommunisere et tilbud om en lokal butikk til en bruker som bor sør for London) eller for ikke å vise en annonse for et gasstilbud til brukere som bor i et område som ikke er dekket.