Monitoring reklam internetowych — informacja o przetwarzaniu danych (RODO)

1. Czego dotyczy ta informacja

Narzędzie monitoruje publicznie dostępne reklamy internetowych konkurencji, wspierająca decyzje marketingowe klientów Pure Alpha (hoteli). Narzędzie pomaga klientom zrozumieć, jak konkurenci komunikują swoją ofertę w przestrzeni reklamowej.

2. Administrator danych

Administratorem danych przetwarzanych w ramach funkcji Pure Trends jest Pure Technology Arkadiusz Klijewski jako wyłączny administrator. Hotele korzystające z platformy są odbiorcami danych, NIE współadministratorami w rozumieniu art. 26 RODO — to Pure Alpha samodzielnie określa cele i sposoby przetwarzania.

3. Jakie dane przetwarzamy?

Kategoria danych: treści reklam internetowych publikowanych w publicznych bibliotekach reklam platform internetowych — udostępnione publicznie przez ich autorów (reklamodawców) w ramach przepisów o przejrzystości reklamy (m.in. akt o usługach cyfrowych, DSA).

W zakres przetwarzanych danych mogą wchodzić: nazwa reklamodawcy lub firmy, treść reklamy, adres strony docelowej, miniatura lub identyfikatory mediów, okres i regiony emisji oraz publiczny identyfikator reklamy. Przetwarzamy wyłącznie dane już upublicznione przez reklamodawcę w publicznych bibliotekach reklam.

4. Podstawa prawna i ocena interesu prawnie uzasadnionego (LIA)

Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora i jego klientów hotelowych w prowadzeniu analizy konkurencji. Przeprowadziliśmy trzyetapowy test równoważenia zgodnie z wytycznymi EDPB:

• Cel (purpose test): analiza konkurencji to uznana podstawa prawnie uzasadnionego interesu (motyw 47 RODO).
• Konieczność (necessity test): przetwarzamy wyłącznie dane już publicznie udostępnione przez reklamodawcę, w zakresie niezbędnym do realizacji celu, z zachowaniem zasady minimalizacji.
• Bilansowanie (balancing test): dane są publikowane przez wybraną przez reklamodawcę platformę w ramach przepisów o przejrzystości reklamy; uzasadnione oczekiwania osób, których dane dotyczą, są zachowane dzięki respektowaniu publicznych deklaracji wycofania ze scrapowania (sekcja 7); istnieje mechanizm sprzeciwu i usunięcia (sekcje 6–8); retencja jest ograniczona do 180 dni; nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne (art. 22 RODO nie ma zastosowania).

Pełny test równoważenia (LIA) oraz ocena skutków dla ochrony danych (DPIA, art. 35 RODO) są dostępne na żądanie dla organów nadzorczych (UODO) oraz dla osób, których dane dotyczą, w zakresie ich dotyczącym.

5. Okres przechowywania (art. 5 ust. 1 lit. e RODO)

Dane przechowujemy maksymalnie 180 dni od pierwszego pobrania danej reklamy. Po upływie tego okresu reklama jest automatycznie usuwana w ramach codziennego, automatycznego zadania retencji usuwającego reklamy starsze niż 180 dni.

6. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• Art. 15 — prawo dostępu do swoich danych.
• Art. 16 — prawo do sprostowania nieprawidłowych danych.
• Art. 17 — prawo do usunięcia („prawo do bycia zapomnianym”).
• Art. 18 — prawo do ograniczenia przetwarzania.
• Art. 20 — prawo do przenoszenia danych (w zakresie, w jakim ma zastosowanie).
• Art. 21 — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywałoby się na jej podstawie (nie dotyczy przetwarzania opartego na art. 6 ust. 1 lit. f RODO).
• Prawo do wniesienia skargi do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl).

Aby skorzystać z któregokolwiek z powyższych praw, skorzystaj z formularza DSAR opisanego w sekcji 7.

7. Jak skorzystać z praw — formularz DSAR

Najprostsza droga to złożenie wniosku przez publiczny formularz dostępny pod adresem /api/public/pure-trends/dsar-intake. We wniosku wskaż adres strony internetowej, której dotyczy reklama, oraz dane kontaktowe umożliwiające nam odpowiedź i weryfikację tożsamości.

W odpowiedzi otrzymasz numer referencyjny w formacie PA-DSAR-... potwierdzający rejestrację zgłoszenia. Termin odpowiedzi: do 30 dni od dnia rejestracji (art. 12 ust. 3 RODO; w sprawach złożonych możemy przedłużyć ten termin o kolejne 2 miesiące, o czym poinformujemy Cię w pierwszym miesiącu).

Przed realizacją wniosku zweryfikujemy Twoją tożsamość poza kanałem elektronicznym (np. e-mail lub poczta), aby chronić dane przed nieuprawnionym dostępem.

8. Wycofanie reklamy z monitorowania

Możesz złożyć wniosek o wycofanie swojej reklamy z monitorowania przez formularz DSAR (sekcja 7). Po przyjęciu i zweryfikowaniu wniosku Twoja reklama nie będzie ponownie pobierana ani wyświetlana w narzędziu — stosujemy trwały mechanizm zapobiegający ponownemu pobraniu danych po ich wycofaniu.

9. Zgodność z robots.txt i protokołami TDM

Pure Alpha respektuje publiczne, możliwe do odczytu maszynowego deklaracje wycofania ze scrapowania, zgodnie ze standardami branżowymi:

• robots.txt — z uwzględnieniem naszego identyfikatora robota (informacja udostępniana w pliku robots.txt).
• W3C TDM Reservation Protocol (TDMRep) — sygnał zastrzeżenia eksploracji tekstu i danych.
• Nagłówki sygnalizujące wyłączenie z automatycznego przetwarzania publikowane przez wydawcę.

Jeśli Twoja domena publikuje którąkolwiek z tych deklaracji wycofania, automatycznie wstrzymujemy pobieranie danych z tej domeny.

10. Przekazywanie danych poza EOG

Dane są przetwarzane w ramach infrastruktury zlokalizowanej w Europejskim Obszarze Gospodarczym (EOG) i nie są przekazywane do państw trzecich.

11. Kontakt z Inspektorem Ochrony Danych

Inspektor Ochrony Danych (IOD) / Data Protection Officer: dane kontaktowe IOD dostępne na stronie /polityka-prywatnosci.

W sprawach związanych z monitorowaniem reklam prosimy podać numer referencyjny zgłoszenia, jeśli został wygenerowany.