GDPR

Nosso raciocínio

Papéis

Você decide medir o seu site, então você é o controlador. Tratamos os dados dos visitantes somente conforme as suas instruções, como o seu operador nos termos do Artigo 28. Para os dados de conta e de cobrança dos nossos próprios clientes, nós somos o controlador.

Base legal

Como não há cookies, perfis nem rastreamento entre sites, e os dados são minimizados, a medição de audiência com o Privatus Analytics se enquadra em interesses legítimos (Artigo 6(1)(f)) para a maioria dos sites. Fornecemos um modelo de avaliação de interesses legítimos para ajudar você a documentar o teste de ponderação.

Minimização

Os endereços IP e os user agents são usados apenas em memória e nunca armazenados. As query strings são descartadas, exceto os parâmetros de campanha e a sua lista de permissões, e um removedor de PII elimina e-mails e valores parecidos de URLs e eventos antes do armazenamento. Veja todos os campos armazenados.

Transferências internacionais

Os dados são armazenados e processados nos Estados Unidos, inclusive os de visitantes da UE e do EEE. Os endereços IP e os user agents deles são usados apenas em memória enquanto cada requisição é tratada e nunca são armazenados. As transferências são cobertas pelas Cláusulas Contratuais Padrão do nosso DPA e pela nossa certificação no EU-US Data Privacy Framework assim que ela for listada (em andamento). Onde seus dados ficam.

Direitos dos visitantes

Não conseguimos isolar um visitante nos dados armazenados, então pedidos de acesso ou exclusão dos dados de uma pessoa normalmente não podem ser atendidos por falta de correspondência. O seu aviso de privacidade deve explicar isso.

Onde a lei é incerta

Os reguladores ainda não resolveram todas as questões sobre análises sem cookies. Em especial, se uma chave pseudonimizada diária conta como dado pessoal depois que o dia termina, e até onde vão os interesses legítimos, são pontos que diferentes autoridades de supervisão podem interpretar de formas diferentes.