grupa niestandardowych odbiorców

Grupa niestandardowych odbiorców w menadżerze reklam (custom audience) na Fb a RODO

Pewnie zadajesz sobie pytanie jak legalnie i zgodnie z RODO korzystać z funkcji “grupa niestandardowych odbiorców” w menadżerze reklam na fb.

Każdy kto reklamuje się na Facebooku, a Facebook daje nam bardzo fajne narzędzia reklamowe, powinie to robić legalnie, czyli zgodnie z prawem, a tym samym z RODO.

Sprawa nie jest taka prosta, bo jeszcze niedawno Facebook niewiele wspominał w tym zakresie. Dzisiaj postaram się dla Ciebie opisać, to co było przedmiotem mojego badania w ostatnim czasie. Jeśli wolisz słuchać i oglądać od razu obejrzyj LegalnąKawę nr 51!

Przypomnę jednocześnie o zapisach na wyzwanie #LegalnieNaFacebooku [KLIKNIJ w baner poniżej].

Kogo dotyczy wpis?

  • małych biznesów, które ustawiają reklamy na Facebooku,
  • osób, które zbierają zapisy na newsletter i później używają tej bazy do kierowania reklamy na Facebooku,
  • agencji czy podwykonawców, którzy robią to w imieniu użytkowników.

Z tego wpisu dowiesz się:

  • Czym jest grupa niestandardowych odbiorców na facebooku (custom audience)?
  • Jakie inne narzędzia reklamowe oferuje Facebook?
  • Jak powinna wyglądać ścieżka klienta, żeby legalnie korzystać z CA (Custom Audience)?
  • Na jakiej podstawie prawnej można wgrać bazę danych?
  • Jaką rolę pełni Facebook – administratora czy procesora?
  • Co to znaczy, że dane są haszowane?
  • Jak powinna wyglądać zgoda?
  • Co z klientami sklepów internetowych?
  • Co z agencjami, które kierują reklamę w Twoim imieniu?
  • Czy z Facebookiem wiąże Cię umowa powierzenia danych?
  • Czy Facebook korzysta z podprocesorów?

Co to jest grupa niestandardowych odbiorców?

Grupa niestandardowych odbiorców, czyli po angielsku “custom audience” to grupa odbiorców z Twojej listy e-mail np. subskrybentów, którą “wgrywasz” do narzędzia reklamowego Facebooka, czyli do Menedżera Reklam. Następnie, kierujesz do tej grupy reklamę na Facebooku.

Facebook pozwala tworzyć grupy niestandardowych odbiorców z wykorzystaniem takich danych jak adresy e-mail oraz numery telefonów.

Na Facebooku znajdziesz też inne narzędzia, np. Pixel Facebooka, grupę podobnych odbiorców “Looklike”.

Czy Facebook szyfruje dane?

W polityce prywatności Facebooka oraz w warunkach korzystania z grup niestandardowych odbiorców napisane jest, że Facebook haszuje dane w systemie użytkownika przed przesłaniem ich do serwisu Facebook w celu utworzenia custom audience.

Co to oznacza?

Że Facebook anonimizuje dane, zaraz po ich “wgraniu”. Następnie, są one dopasowywane do konkretnego użytkownika. Polega to na tym, że jeżeli Twój odbiorca znajduje się na liście e-mail, którą wgrywasz do Menedżera reklam i jednocześnie, użył tego samego adresu do logowania się na swój profil na Facebooku, to zostanie do niego skierowana Twoja reklama.

Ale uwaga! Nawet zanonimizowane dane osobowe nadal są danymi osobowymi, co oznacza, że muszą być chronione w odpowiedni sposób i zgodnie z RODO!

Na jakiej podstawie można wgrać bazę e-mailową do Menedżera reklam?

W pierwszej kolejności musisz posiadać odpowiednią podstawę prawną do przetwarzania danych, które zebrałeś.

Jeśli zbierasz zapisy na newsletter to oczywiście podstawą będzie zgoda użytkownika/subskrybenta oraz prawnie uzasadniony interes administratora.

Więcej o zgodach pisałam w tym artykule:

ZGODA NA NEWSLETTER – JAK POWINNA WYGLĄDAĆ?

Jeśli, z kolei, pozyskujesz adresy e-mail w inny sposób to musisz zastanowić się, czy masz ku temu odpowiednią podstawę prawną.

Żeby pobrana zgoda była prawidłowa należy także pamiętać o:

  • obowiązku informacyjnym,
  • odpowiednich zapisach w polityce prywatności,
  • aktywnym linku do polityki prywatności.

Facebook w swojej polityce prywatności wyraźnie wskazuje, że Ty, jako użytkownik, oświadczasz, że “haszowane dane (czyli adresy e-mail) nie dotyczą żadnej osoby, która skorzystała z opcji braku zgody na ujawnienie i wykorzystanie tych danych do kierowania reklam.”

Oznacza to, że jesteś zobowiązany do usunięcia z utworzonej przez siebie grupy niestandardowych odbiorców dane osób, które skorzystają z opcji braku zgody w późniejszym terminie. Krótko pisząc – które wycofają swoją zgodę. A przecież mogą to zrobić w każdym momencie, szczególnie jeśli są subskrybentami newslettera.

No dobrze, ale jak to zrobić najprościej? Jak śledzić, kto już usunął swoją zgodę?

O tym sposobie dowiesz się ze szkolenia na żywo – #LegalnaKawa nr 51 :

#LegalnaKawa nr 51: Jak legalnie i zgodnie z RODO korzystać z grupy niestandardowych odbiorców w menadżerze reklam na fb?

#LegalnaKawa nr 51: Jak legalnie i zgodnie z RODO korzystać z grupy niestandardowych odbiorców w menadżerze reklam na fb?Wiem, że sporo osób kupuje reklamę na fb. Ale oprócz korzyści wiąże się z tym dużo obowiązków.Niestety fb nie wyjaśnia wszystkiego w przystępny sposób… Polityka prywatności jest dosyć zagmatwana…W środę o 10.00 wyjaśnię jak do tego podejść. Krótko, bo reszta będzie na wyzwaniu #LegalnieNaFacebooku, na które ruszyły zapisy tutaj: [ZAPISZ SIĘ NA WYZWANIE I DO GRUPY #LegalnyBiznesOnline]https://www.landpage.co/legalnienafacebookuI UWAGA! Powiem o tym, co Fb odpisał mi na moje konkretnie zadane pytanie… eh…A oprócz tego:- Czym jest grupaniestandardowych odbiorców na facebooku (custom audience)?- jakie inne narzędzia reklamowe oferuje Facebook?- jak powinna wyglądać ścieżka klienta, żeby legalnie korzystać z CA (Custom Audience)?- na jakiej podstwie prawnej można wgrać bazę danych?- jaką rolę pełni Facebook – administratora czy procesora?- co to znaczy, że dane są haszowane?- jak powinna wyglądać zgoda?- co z klientami sklepów internetowych?- co z agencjami, które kierują reklamę w Twoim imieniu?- czy z Facebookiem wiąże Cię umowa powierzenia danych?- czy Facebook korzysta z podprocesorów?Bądź koniecznie na żywo i udostępnij dalej! 🙂 Nie znajdziesz tych informacji w sieci!Wszystkiego Legalnego!Ilona Przetacznik Radca prawny, Managerka Umów i Legalnych Biznesów Online! 🙂

Opublikowany przez Ilona Przetacznik – Managerka Umów Środa, 3 kwietnia 2019

Co Facebook robi z listą mailingową?

Facebook pisze wprost, że nie udostępnia haszowanych danych ani osobom trzecim, ani innym reklamodawcom, ani też sam nie korzysta z tych danych dla własnych potrzeb. Nie tworzy profili opartych na zainteresowaniach, chyba, że użytkownik (właściciel listy mailingowej) udzieli mu takiej zgody lub będzie to wymagane przepisami prawa.

Deklaruje, że “usunie haszowane dane niezwłocznie po zakończeniu procesu dopasowywania”.

Ponadto,

  • zapewnia poufność,
  • stosuje techniczne i fizyczne środki bezpieczeństwa,
  • zapobiega bezprawnemu, przypadkowemu lub nieuprawnionemu dostępowi do danych,
  • zapobiega przypadkowemu lub nieautoryzowanemu wykorzystaniu, ujawnieniu lub zmodyfikowaniu danych.

OBY tak było!

Jaką rolę pełni reklamodawca, a jaką Facebook?

Reklamodawca, czyli właściciel listy mailingowej jest administratorem danych osobowych, które wgrywa do menedżera reklam na Facebooku.

Facebook Ireland Limited jest… procesorem, czyli podmiotem przetwarzającym dane osobowe!

Spółki Facebooka mogą być podprocesorami, o czym Facebook wyraźnie informuje. Dobrą wiadomością jest to, że Facebook Inc. jest wpisany na listę Privacy Shield – Tarcza Prywatności TUTAJ.

Facebook w warunkach korzystania z grup niestandardowych odbiorców pisze, że “strony przyjmują do wiadomości i zgadzają się, że na potrzeby tworzenia grup niestandardowych odbiorców, zgodnie z powyższymi ustaleniami, użytkownik jest administratorem danych w doniesieniu do takich danych osobowych i wystąpił do spółki Facebook Ireland Limited z prośbą o przetwarzanie tego typu danych osobowych w jego imieniu jako podmiot przetwarzający dane, zgodnie z niniejszymi warunkami oraz Regulaminem przetwarzania danych Facebooka (…)”.

Umowa powierzenia danych z Facebookiem?

Skoro Facebook jest procesorem, a Ty administratorem to pomiędzy Wami powinna być… umowa powierzenia danych!

Czy zawarłeś z Facebookiem taką umowę? Czy da się to zrobić?

Pytanie o umowę powierzenia i podstawę przetwarzania danych osobowych przez Facebooka zadałam samemu Facebookowi i … nie uwierzysz, co mi odpisali!

Mówię o tym podczas #LegalnejKawy nr 51, więc zachęcam Cię do jej odsłuchania i komentowania.

Tymczasem, wgrywając bazę mailingową do menedżera reklam zgadzasz się na warunki korzystania z grup niestandardowych odbiorców oraz na warunki Regulaminu przetwarzania danych. Jest to więc swoista umowa pomiędzy Tobą a Facebookiem.

Dobrą wiadomością jest też to, że Facebook zawarł w powyższych warunkach informacje, które powinna zawierać właśnie umowa powierzenia danych.

O umowie opowiem więcej na kolejnej LegalnejKawie nr 52, w środę o godz. 10.00! Na żywo.

Napisz czy ten wpis był dla Ciebie pomocny i czy rozwiał Twoje wątpliwości związane z legalnym przetwarzaniem danych jako reklamodawca. Z jakich narzędzi Ty korzystasz w swojej działaności? Daj znać w komentarzu!

Wszystkiego Legalnego!

Ilona Przetacznik 
Radca prawny, Managerka Umów i Legalnych Biznesów Online! 🙂

Cześć! Nazywam się Ilona Przetacznik i jestem radcą prawnym. Pokazuję małym przedsiębiorcom na co zwrócić uwagę podpisując umowę oraz wskazuję legalną stronę biznesów online.