Conformità di Criteo a privacy e CCPA: come gestiamo la protezione dei dati
Scopri e comprendi come Criteo gestisce i dati personali, come funzionano i nostri servizi e quali sono i tuoi diritti ai sensi del California Consumer Privacy Act (CCPA). Riassumiamo i punti chiave della nostra informativa completa sulla privacy e raccogliamo tutti i link utili per approfondire l’argomento o intraprendere azioni concrete.
Criteo agisce in qualità di responsabile congiunto del trattamento, insieme ai propri Clienti e Partner, nel trattamento dei dati personali dell’utente. Per saperne di più, clicca qui.
Come funzionano i servizi di Criteo?
Nessuna identificazione diretta
Criteo non utilizza dati che consentono di identificarti direttamente, quali:
Nome e cognome
Indirizzo postale
Indirizzo di email in testo normale
Lavoriamo invece con identificatori indiretti (ad esempio, ID dei cookie o ID pubblicitari per dispositivi mobili).
Quando effettui una visita al sito o all’app di un inserzionista
Quando navighi sul sito web o sull’applicazione mobile di un inserzionista che utilizza le tecnologie di Criteo, la nostra tecnologia raccoglie una quantità limitata di dati di navigazione, quali:
Prodotti che hai visualizzato
Prodotti aggiunti al carrello
Prodotti acquistati
Questi dati di navigazione sono associati a un identificatore univoco, ad esempio:
L’ID di un cookie
Un ID di pubblicità mobile
Altre tecnologie simili ai cookie, a seconda del dispositivo e del browser utilizzato
Quando effettui una visita al sito o all’app di un editore
Quando navighi sul sito web o sull’applicazione mobile di un editore che utilizza le tecnologie di Criteo:
L’editore (direttamente o tramite scambio) ci comunica che è disponibile uno spazio pubblicitario
La tecnologia di Criteo, in collaborazione con i nostri Inserzionisti, potrebbe decidere di acquistare quello spazio per gli annunci
Se lo acquistiamo, mostriamo un annuncio personalizzato che riteniamo possa essere rilevante per te
Esempio di come mostriamo annunci pubblicitari personalizzati
L’utente effettua una visita al sito web di un Inserzionista
Un utente con ID Cookie 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (che chiameremo ID Criteo 123) visualizza il Prodotto A su https://www.esempio-inserzionista.com/ il 01/01/2018 alle 13:37.
Criteo rileva questo evento di navigazione:
ID Criteo 123
Prodotto visualizzato A
Data e ora
URL del sito web dell’inserzionista
Criteo effettua un confronto con i dati aggregati
La tecnologia di Criteo confronta queste informazioni con i dati aggregati provenienti dal sito dell’inserzionista, ad esempio:
Gli utenti che hanno acquistato il Prodotto A su https://www.esempio-inserzionista.com/ hanno spesso acquistato anche il Prodotto B
Il prodotto C è molto popolare su questo sito web
L’utente effettua una visita al sito web di un editore
Successivamente, Criteo ID 123 visita https://www.esempio-editore.com/
Criteo riceve la notifica che è disponibile uno spazio per annunci con caratteristiche specifiche (dimensioni, visibilità, ecc.)
Criteo decide quale annuncio mostrare
Sono gli algoritmi di Criteo a decidere se acquistare questo spazio per gli annunci e cosa mostrare. Ad esempio, potremmo:
Acquistare lo spazio per gli annunci su https://www.esempio-editore.com/
Mostrare un annuncio che presenti:
Prodotto A (per cui l’utente ha mostrato interesse durante una sessione recente)
Prodotto B (agli utenti che apprezzano il prodotto A spesso piace anche il prodotto B)
Prodotto C (questo prodotto è molto apprezzato in generale)
Come funzionano le nostre tecnologie nei diversi contesti?
Ai nostri partner chiediamo di:
Fornirti informazioni complete e adeguate, e
Prima di fornirci i tuoi dati personali, assicurarsi di aver ottenuto il tuo consenso, ove richiesto dalla legge.
Le nostre tecnologie possono funzionare in modo simile:
Sulle pagine web: utilizzo dei cookie, supportati dalla maggior parte dei browser web
Sulle app mobili: utilizzo degli ID pubblicitari mobili forniti dai produttori dei sistemi operativi (ad esempio, Google, Apple)
Sui browser con impostazioni predefinite rigorose (come Safari): laddove i cookie di terze parti e il tracciamento tra siti siano limitati, possiamo operare solo se l’utente ha fornito il consenso che consente ai nostri servizi di funzionare con tali impostazioni
In diversi ambienti: siamo in grado di lavorare su più dispositivi e in diversi ambienti. Scopri di più su come funzionano i nostri servizi da un ambiente all’altro (“Cross-device linking”).
Dati aggiuntivi che potremmo ricevere da partner di fiducia
Per offrirti annunci pubblicitari più in linea con i tuoi interessi, potremmo ricevere informazioni sull’audience e sulla segmentazione da partner terzi di fiducia, sulla base dei dati che hai acconsentito a condividere con loro.
Esempi di dati che potremmo ricevere:
Interessi in materia di acquisti (ad esempio: interesse per abbigliamento, arredamento o elettronica)
Luoghi di interesse nelle tue vicinanze, in base a una geolocalizzazione approssimativa (ad esempio: negozi nella tua zona)
Prodotti acquistati in un negozio fisico di un inserzionista che utilizza i servizi di Criteo per il proprio marketing online
In tutti questi casi:
Criteo tratta esclusivamente identificatori non diretti (come gli ID dei cookie e gli ID pubblicitari mobili) e informazioni di geolocalizzazione non precise
Non utilizziamo dati che ci consentano di identificarti direttamente
Riteniamo che gli annunci personalizzati offrano i seguenti vantaggi:
Tu, mostrando annunci più pertinenti anziché annunci casuali
L’ecosistema di Internet, aiutando gli editori a monetizzare i propri contenuti, sostiene un open web.
I nostri principi fondamentali in materia di privacy
Abbiamo sviluppato i servizi di Criteo prevedendo, sin dall’inizio, solide misure di tutela della privacy. I nostri principi fondamentali in materia di privacy sono i seguenti:
Riduzione al minimo dei dati
Ci impegniamo a non utilizzare mai dati che consentano di identificarti direttamente, quali:
Nome e cognome
Indirizzo postale
Indirizzo di email in testo normale
Al contrario, le nostre tecnologie:
Riconoscono i dispositivi e/o i browser degli utenti tramite un identificatore costituito da una serie di caratteri (ad esempio un ID cookie o simili)
Tali identificativi, unitamente ai dati di navigazione, sono classificati come dati personali ai sensi della normativa europea e come informazioni personali ai sensi della normativa californiana
Trattiamo questi dati con la massima cura, adottando rigorose misure di sicurezza e tutela della privacy
Privacy by Design
Applichiamo il principio della “Privacy by Design” in tutte le fasi di sviluppo dei prodotti. Ciò significa che la privacy è integrata nelle nostre tecnologie fin dall’inizio.
Tra gli elementi chiave figurano:
Un responsabile della privacy (DPO) nominato nel 2013, come previsto dal GDPR
Un team di esperti in materia di privacy all’interno del nostro team di Prodotto e di Ricerca e Sviluppo
Valutazioni dell’impatto sulla privacy in corso volte a:
Individuare i potenziali rischi per la privacy nel corso dell’intero ciclo di vita del prodotto
Mitigare in modo proattivo tali rischi
Un team specifico incaricato della protezione dei dati che eroga formazione in materia di privacy a livello aziendale, garantisce il rispetto dei codici di condotta e assicura che realizziamo prodotti e servizi di altissimo livello.
Revisione periodica e documentazione delle nostre politiche interne, delle informative sulla privacy rivolte al pubblico e dei requisiti per partner e fornitori.
L‘impegno di Criteo: quali dati non rileviamo né conserviamo
Per la pubblicazione dei nostri annunci pubblicitari, non abbiamo bisogno dei seguenti dati né li raccogliamo:
Dati che ci consentono di identificarti direttamente (come il tuo nome, indirizzo postale o indirizzo email in testo in chiaro)
Informazioni sensibili utilizzate per creare segmenti o personalizzare gli annunci pubblicitari, quali:
Religione
Opinioni politiche
Informazioni sulla salute
Orientamento sessuale
Identificatori irrevocabili, quali gli identificatori hardware dei dispositivi (ad esempio, UDID, indirizzo MAC)
Dati di geolocalizzazione precisi e in tempo reale
Iniziative di settore e certificazioni
Criteo sostiene e partecipa a diverse iniziative di autoregolamentazione e trasparenza nel campo della pubblicità personalizzata.
Digital Advertising Alliance (DAA)
Criteo rispetta i principi di autoregolamentazione della Digital Advertising Alliance (DAA) in materia di pubblicità comportamentale online ed è integrata nella piattaforma di disiscrizione “YourAdChoices” della DAA, che consente all’utente di comunicare le proprie preferenze in materia di pubblicità online a tutti i partecipanti, compresa la volontà di disattivare i loro servizi.
Alleanza europea per la pubblicità digitale (EDAA)
Criteo rispetta i principi di autoregolamentazione dell’European Digital Advertising Alliance (EDAA). Il servizio di Dynamic Retargeting di Criteo ha ottenuto una certificazione indipendente dall’EDAA in materia di protezione dei dati.
Alleanza canadese per la pubblicità digitale
Criteo rispetta i principi di autoregolamentazione della Digital Advertising Alliance of Canada (DAAC)ed è presente sulla piattaforma di disiscrizione della DAAC “YourOnlineChoices”, che offre agli utenti la possibilità di esprimere le proprie preferenze in materia di pubblicità online a tutti i soggetti interessati e, in particolare, la volontà di disattivare i relativi servizi.
Network Advertising Initiative (NAI)
Criteo aderisce al quadro di autoregolamentazione della NAI, che ti consente di comunicare a tutti gli attori coinvolti le tue preferenze in materia di pubblicità online, compresa la tua volontà di disattivare i loro servizi.
IAB Europe Transparency & Consent Framework
Criteo partecipa al Transparency & Consent Framework di IAB Europe e ne rispetta le specifiche e le politiche. Il numero di identificazione di Criteo all’interno del quadro è 91.
Requisiti che richiediamo ai nostri partner
Esigiamo requisiti elevati agli inserzionisti e agli editori con cui collaboriamo. Prevediamo contrattualmente che rispettino Guida sulla pubblicità di Criteo, Linee guida per i fornitori e tutte le normative applicabili in materia di protezione dei dati, compreso il GDPR
Inoltre, laddove previsto dalla legge, abbiamo bisogno che:
Includano sui propri siti web e nelle proprie app avvisi e informazioni adeguati sui servizi di Criteo e sulle modalità di opposizione
Ottengano il consenso dell’utente prima di installare cookie o tecnologie simili per fini di pubblicità personalizzata
Criteo condivide regolarmente con i propri partner le migliori pratiche del settore per aiutarli ad adempiere a tali obblighi legali e contrattuali.
I tuoi dati, la tua scelta
Sei tu a mantenere il controllo dei tuoi dati. Ecco ciò che puoi fare:
Scopri di più su come utilizziamo i tuoi dati
Esercita i tuoi diritti alla privacy
Se hai domande in merito a questo avviso sulla privacy o alla nostra gestione della privacy e desideri rivolgerti al nostro Responsabile per la protezione dei dati:
Per posta: Responsabile della protezione dei dati
32 rue Blanche, 75009 Parigi, FRANCIA
Via email: dpo@criteo.com
Se hai domande sulla privacy o sull’utilizzo dei tuoi dati in relazione ai nostri servizi, puoi anche contattare gratuitamente il nostro fornitore di servizi di risoluzione delle controversie con sede negli Stati Uniti qui.
Modifiche alla presente informativa sulla privacy
Di tanto in tanto potremmo aggiornare o modificare la presente informativa. In caso di modifica:
Pubblicheremo le modifiche nell’informativa stessa e in altre sezioni appropriate
Potrai vedere:
Quali dati raccogliamo
Come il utilizziamo
In quali circostanze, se del caso, li divulghiamo
Qualora dovessimo apportare modifiche sostanziali, provvederemo a informarti pubblicando un avviso su questo sito prima che le stesse entrino in vigore.
Informazioni aggiuntive per i residenti in California (CCPA)
La presente sezione è rivolta esclusivamente ai residenti in California al fine di fornire informazioni ai sensi del California Consumer Privacy Act (CCPA). Il presente documento va letto in aggiunta (e non in sostituzione) alla versione completa dell’Informativa sulla privacy.
Se risiedi in California, il CCPA ti garantisce diversi diritti.
Diritto alla conoscenza
Hai il diritto di richiederci di comunicarti quali dati personali raccogliamo, utilizziamo, divulghiamo, condividiamo o vendiamo.
Per ottenere una copia dei dati personali che potremmo attualmente detenere su di te, inviaci un’email all’indirizzo dpo@criteo.com.
Diritto alla cancellazione
Hai il diritto di richiedere a Criteo la cancellazione dei dati personali che attualmente deteniamo su di te.
Per esercitare questo diritto, compila il nostro modulo di contatto qui.
Diritto di rettifica
Hai il diritto di chiedere a Criteo di correggere i dati personali inesatti.
Per esercitare questo diritto, compila il nostro modulo di contatto qui.
Diritto di ritiro del consenso per le “Vendite” o la “Condivisione” dei dati personali
Se risiedi in California, il CCPA ti consente di richiedere a Criteo di non “vendere” né “condividere” più i tuoi dati personali.
Per disattivare queste “vendite” o “condivisioni” e, più in generale, disattivare tutti i servizi di Criteo, segui le istruzioni disponibili qui.
Diritto allanon discriminazione
Hai il diritto di non subire alcun trattamento discriminatorio da parte di Criteo per aver esercitato uno qualsiasi dei tuoi diritti alla privacy previsti dal CCPA.
I dati personali che raccogliamo e come li utilizziamo (CCPA)
Criteo raccoglie le seguenti categorie di dati personali allo scopo di mostrare annunci pubblicitari personalizzati:
Identificatori, quali:
ID dei cookie
ID di pubblicità mobile
Indirizzi email codificati
Indirizzi IP
Agenti utenti, ecc.
Informazioni relative all’attività su Internet o su altre reti digitali, quali:
Cronologia di navigazione (ad esempio, URL dei siti web visitati, nomi delle app aperte)
Interazioni con siti web, app o annunci pubblicitari (ad esempio, annunci visualizzati, annunci su cui si è cliccato)
Informazioni commerciali quali:
Documentazione relativa a prodotti o servizi acquistati, ottenuti o presi in considerazione
Ad esempio: prodotti visualizzati, aggiunti al carrello o acquistati
Nei dodici (12) mesi precedenti, abbiamo condiviso e/o venduto le categorie di dati personali sopra indicate:
A fini commerciali, per fornire pubblicità comportamentale in diversi contesti
Con le categorie di soggetti terzi descritte nella sezione “Le categorie di destinatari dei tuoi dati” in "Come utilizziamo i tuoi dati".
Raccogliamo dati principalmente per:
Marketing e pubblicità, compresa la pubblicità comportamentale in diversi contesti
Servizi analitici
Utilizziamo inoltre i dati raccolti per:
Verifica:
Conteggio delle impression degli annunci
Verifica della qualità tramite ID univoci
Debugging:
Individuare e correggere gli errori per garantire il corretto funzionamento dei servizi
Sicurezza:
Rilevamento delle minacce e protezione dalle stesse
Ricerca e sviluppo:
Miglioramento della tecnologia e delle prestazioni dei servizi
Qualità e sicurezza:
Migliorare la qualità e la sicurezza complessive dei nostri servizi
Trasmettiamo i dati personali per le finalità aziendali sopra descritte, alle categorie di soggetti terzi elencate nella sezione “Le categorie di destinatari dei tuoi dati” qui.
Per saperne di più su:
Le categorie di dati personali che raccogliamo
Le fonti da cui vengono raccolti i dati personali
Per conoscere le categorie di soggetti terzi con cui potremmo condividere i dati personali, si prega di consultare questo link
Le spiegazioni sopra riportate riflettono le nostre prassi attuali e quelle adottate negli ultimi 12 mesi.
