L’identità e i recapiti per il contatto del controllore
L’azienda incaricata dell’elaborazione dei dati personali relativamente ai nostri servizi è Criteo, una società per azioni a responsabilità limitata con sede sociale al 32 rue Blanche, 75009 Parigi, FRANCIA, e registrata alla Camera di commercio di Parigi con il numero 484 786 249.
Criteo agisce da controllore aggiunto, assieme ai suoi clienti e partner.
Questo si giustifica con il fatto che la raccolta di dati personali, oltre che del tuo consenso, se risiedi nell’Area Economica Europea, avviene sui rispettivi siti Web e sui dispositivi mobile che noi non controlliamo.Quindi, i nostri accordi contrattuali con loro prevedono che essi abbiano il compito di informarti della presenza delle nostre tecnologie sui loro siti Web e sulle loro applicazioni del mobile, accettando il tuo consenso per la raccolta e l’uso dei tuoi dati atti a fornirti pubblicità personalizzate e offrendoti una modalità semplice per disabilitare i nostri servizi.
I recapiti per contattare il Responsabile per la protezione dei dati (RPD):
Per posta: Data Protection Officer – 32 rue Blanche, 75009 Parigi, FRANCIA.
Email: dpo@criteo.com
Inoltre, se hai delle domande sulla privacy o sull’uso dei tuoi dati relativamente ai nostri servizi, puoi contattare il nostro fornitore di servizi per la risoluzione di controversie negli USA, gratuitamente, all’indirizzo Web https://feedback-form.truste.com/watchdog/request.
Gli scopi e il fondamento legale del trattamento dei tuoi dati personali
Se sei residente nell’Area Economica Europea, Possiamo solo installare un cookie Criteo nel tuo browser o utilizzare un ID di pubblicità mobile (come l’IDFA di Apple o l’AAID di Google) solo con il tuo consenso preventivo. Il tuo consenso verrà raccolto dall’Inserzionista o dall’Editore che gestisce i siti Web e/o le applicazioni mobile che usi.
| SCOPO | FONDAMENTO LEGALE | DESCRIZIONE | CATEGORIE DI DATI CHE UTILIZZIAMO (Per maggiori informazioni fai riferimento di seguito a “Le categorie di dati utilizzati nel quadro dei nostri servizi”) |
| VISUALIZZAZIONE DI PUBBLICITÀ PERSONALIZZATA | Se risiedi nell’Area Economica Europea: Consenso raccolto dagli Inserzionisti e dagli Editori sul loro sito Web/sull’app mobile | Visualizzazione di pubblicità personalizzata su siti Web e in applicazioni mobile
- Raccolta di dati da parte dei server di Criteo provenienti da siti web e applicazioni mobile di Inserzionisti ed Editori
- Registrazione, organizzazione e analisi di questi dati perché Criteo possa decidere:
(a) se mostrare o meno una pubblicità o decidere il livello di bidding dell’utente di Internet (nel contesto del Real Time Bidding) oppure se promuovere annunci sponsorizzati di particolari brand su property di editori; e inoltre
(b) di scegliere l’annuncio da mostrare sul dispositivo
- Acquistare spazio pubblicitario
- Mostrare annunci personalizzati su siti Web di Editori e da applicazioni mobile
- Misurare la performance degli annunci mostrati
| Dati raccolti su siti Web di Inserzionisti e da applicazioni mobile:
- Identificatori
- Informazioni tecniche relative al dispositivo
- Dati non precisi riguardo alla connessione Internet
- Dati relativi alla connessione Internet del dispositivo
- Eventi di navigazione
- Dati trasmessi dall’Inserzionista
Dati raccolti da siti Web e applicazioni mobile dell’Editore
- Identificatori
- Informazioni tecniche relative al dispositivo usato
- Informazioni relative all’inserzione pubblicitaria sulle property del Cliente/Partner
- Dati non precisi riguardo alla connessione Internet
- Dati riguardo alla tua connessione Internet
- Informazioni sulle tue interazioni con gli annunci
- Dati trasmessi dall’Editore
Dati raccolti dai partner di Criteo
- Corrispondenze di identificatori
- Dati che consentono a Criteo di combattere le frodi (ad es.: elenco di indirizzi IP individuati come fraudolenti)
- Dati di geolocalizzazione
|
| VISUALIZZAZIONE DI PUBBLICITÀ CONTESTUALE | Se risiedi nell’Area Economica Europea: Consenso raccolto dagli Inserzionisti e dagli Editori sul loro sito Web/sull’app mobile | Visualizzazione di pubblicità rilevante in base alla pagina Web o l’app mobile che visiti.
- Raccolta di dati da parte dei server di Criteo da siti Web di Inserzionisti ed Editori
- Registrazione, organizzazione e analisi di questi dati perché Criteo possa decidere:
(a) se mostrare o meno un annuncio in base alle regole di targeting stabilite su degli URL (normalmente: domini) e/o il loro contenuto (ad es., argomenti o parole chiave), e decidere il prezzo dell’offerta per la data opportunità di visualizzazione (nel quadro del Real Time Bidding); e inoltre
(b) di scegliere l’annuncio da mostrare sul dispositivo.
- Acquistare spazio pubblicitario
- Presentare pubblicità contestuale su siti Web e applicazioni mobile
- Misurare la performance degli annunci mostrati
| Dati raccolti su siti Web di Inserzionisti e da applicazioni mobile:
- Identificatori
- Informazioni tecniche relative al dispositivo usato
- Dati non precisi riguardo alla connessione Internet
- Dati relativi alla connessione Internet
- Eventi di navigazione
- Dati trasmessi dall’Inserzionista
Dati raccolti da siti Web e applicazioni mobile dell’Editore
- Identificatori
- Informazioni tecniche relative al dispositivo che utilizzi
- Informazioni relative all’inserzione pubblicitaria sulle property del Cliente/Partner
- Dati non precisi riguardo alla connessione Internet
- Dati riguardo alla tua connessione Internet
- Informazioni sulle interazioni con gli annunci
- Dati trasmessi dall’Editore
Dati raccolti dai partner di Criteo
- Corrispondenze di identificatori
- Dati che consentono a Criteo di combattere le frodi (ad es.: elenco di indirizzi IP individuati come fraudolenti)
- Dati di geolocalizzazione |
| MATCHING/ATTRIBUZIONE DELLE VENDITE | Il legittimo interesse di Criteo a gestire il suo business | Abbinamento delle conversioni degli utenti (ad es., acquisti, installazione di app) a eventi di campagne, come click e display
| - Identificatori
- Informazioni tecniche relative al dispositivo usato
- Eventi di navigazione
- Dati trasmessi dall’Inserzionista
- Informazioni sulle interazioni con gli annunci
- Dati trasmessi dall’Editore |
| PREVENZIONE DELLE FRODI/LOTTA ALLE FRODI/TRAFFICO NON VALIDO | Interesse legittimo di Criteo di adempiere ai sui impegni contrattuali/di settore e di garantire una pubblicità sicura | Rilevare attività che non corrispondono ad attività umana | Indirizzi IP completi, indirizzi IP troncati, ID utente (cookie), agente utente, ID dispositivo
|
| FORMAZIONI SUI MODELLI DI DATI | Interesse legittimo di Criteo per la formazione dei modelli allo scopo di migliorare la performance delle sue operazioni pubblicitarie | Formazione di modelli di dati per migliorare la performance delle operazioni pubblicitarie di Criteo | Stesse categorie di dati per la presentazione di pubblicità personalizzata/contestuale |
| FATTURAZIONE | Il legittimo interesse di Criteo a gestire il suo business | Consentire a Criteo di fatturare ai suoi clienti e verificare la fattura ricevuta dagli editori | - Informazioni tecniche relative al dispositivo usato
- Informazioni sulle tue interazioni con gli annunci |
| REPORTING | Il legittimo interesse di Criteo a gestire il suo business e di adempiere ai suoi impegni contrattuali | Preparare report per i suoi Clienti in base ai dati aggregati | Stesse categorie di dati per la presentazione di pubblicità personalizzata/contestuale |
| RISOLUZIONE DI PROBLEMATICHE | Il legittimo interesse di Criteo a garantire la sicurezza dei suoi sistemi e la continuità del suo business | Ricerca e risoluzione di problematiche in corso o recenti relative alla produzione | Stesse categorie di dati per la presentazione di pubblicità personalizzata/contestuale |
Le categorie di dati utilizzati nel quadro dei nostri servizi
i dati personali che utilizziamo nel quadro dei nostri servizi sono come segue, classificati secondo la loro origine.
Dati raccolti su siti Web di Inserzionisti e da applicazioni mobile
Quando visiti un sito Web o un’applicazione mobile di un Inserzionista utilizzando le nostre tecnologie o una piattaforma di ad exchange con cui lavoriamo, noi raccogliamo i dati che seguono:
Identificatori
- Identificatore di un cookie di Criteo che abbiamo assegnato al tuo browser Web
Esempio: UID=13278a5c-3997-4b97-826d-19609eecb975
- ID pubblicitario del tuo smartphone (quale un ID IDFA di Apple o un AAID di Google)
Esempio: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Un ID del cookie di una piattaforma di ad exchange, se applicabile
- Un ID cross-device
Esempio: ae3601c5-315d-3600-715e-cd853ed01d3a
Ciò consente a Criteo di riconoscere il tuo browser o dispositivo mobile e assegnare a esso i dati che possiamo raccogliere, senza identificarti.
Informazioni tecniche relative al dispositivo che utilizzi
- Stringa utente-agente del tuo browser (cioè una serie di caratteri inviati dal tuo browser al server del sito Web che stai visitando per comunicare informazioni sul tipo di dispositivo che stai utilizzando (smartphone, computer, ecc.) e il sistema operativo del tuo dispositivo (versione, lingua, data e ora del sistema, ecc.))
Esempio: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, come Gecko) Chrome/71.0.3578.98 Safari/537.36
- Uso di un blocco della pubblicità
Ciò consente a Criteo di ottimizzare la visualizzazione di annunci sul dispositivo che stai utilizzando.
Dati riguardo alla tua connessione Internet
Esempio: 91.199.242 (ultimo ottetto rimosso)
Ciò consente a Criteo di riconoscere il tuo browser o dispositivo mobile e di assegnarlo ai dati di navigazione che possiamo raccogliere, senza identificarti.
Eventi di navigazione
- Dati relativi al tuo utilizzo di un sito Web o di un’applicazione mobile
Esempi: prodotti che hai visualizzato, prodotti che hai messo nel tuo carrello e prodotti che hai acquistato
Per ciascun evento di navigazione, raccogliamo anche la data e l’ora dell’evento, l’URL della pagina o il nome dell’applicazione su cui ha avuto luogo l’evento.
Ciò consente a Criteo di identificare i prodotti che ti interessano.
- IP addressEsempio: 91.199.242.236
Ciò consente a Criteo di trarre informazioni non precise sulla tua posizione geografica (Paese, regione o città) allo scopo di mostrare annunci di prodotti disponibili nella tua area geografica.
Dati necessari per la prevenzione delle frodi/per la lotta contro la frode
Esempio: 91.199.242.236
Ciò contribuisce a combattere le frodi, in particolare rilevando attività che non corrispondono ad attività umana e consentendo a Criteo di fatturare i suoi servizi agli Inserzionisti, in particolare quando fai clic sui nostri annunci e di creare report su campagne pubblicitarie che contengono dati aggregati per un gruppo di utenti.
Dati trasmessi dall’Inserzionista
- L’identificatore CRM che l’Inserzionista ti ha assegnato nel suo software di gestione delle relazioni con i clienti
- I dati extra usati dall’Inserzionista (ad es. la data del viaggio, il prezzo)
- Eventi che si sono verificati in un negozio fisico
- ID pubblicitario del tuo smartphone (quale un ID IDFA di Apple o un AAID di Google)
Esempio: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Indirizzi email pseudonimizzati
Gli indirizzi email trasmessi dagli Inserzionisti sono soggetti a metodi di pseudonimizzazione per trasformarli in modo irreversibile in una serie di caratteri. Ad esempio, dopo la pseudonimizzazione, l’indirizzo nom@email.com diventerebbe 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.
Questo migliora la nostra capacità di fornirti un’esperienza ininterrotta su tutti i browser e i dispositivi che utilizzi e consente a Criteo l’onboarding di audience CRM create dagli Inserzionisti.
Dati raccolti da siti Web e applicazioni mobile di Editori
Identificatori
- Identificatore di un cookie di Criteo che abbiamo assegnato al tuo browser Web
Esempio: UID=13278a5c-3997-4b97-826d-19609eecb975
- ID pubblicitario del tuo smartphone (quale un ID IDFA di Apple o un AAID di Google)
Esempio: 6D93078A-8259-4BA4-AE5B-76104861E7DC
- Un ID del cookie di una piattaforma di ad exchange, se applicabile
Ciò consente a Criteo di riconoscere il tuo browser o dispositivo mobile e assegnare a esso i dati che possiamo raccogliere, senza identificarti.
Informazioni tecniche relative al dispositivo che utilizzi
- Stringa utente-agente del tuo browser (cioè una serie di caratteri inviati dal tuo browser al server del sito Web che stai visitando per comunicare informazioni sul tipo di dispositivo che stai utilizzando (smartphone, computer, ecc.) e il sistema operativo del tuo dispositivo (versione, lingua, data e ora del sistema, ecc.))
Esempio: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36
- Uso di un blocco della pubblicità
Ciò consente a Criteo di ottimizzare la visualizzazione di annunci sul dispositivo che stai utilizzando.
Informazioni relative all’inserzione pubblicitaria sul sito Web o sull’applicazione dell’Inserzionista
- URL del sito Web o nome dell’applicazione dell’Inserzionista
- Caratteristiche dello spazio pubblicitario (dimensioni, visibilità, ecc.)
Ciò consente a Criteo di conoscere le caratteristiche degli spazi pubblicitari su cui è probabile che noi visualizzeremo gli annunci.
Dati relativi alla tua connessione Internet
Esempio: 91.199.242 (ultimo ottetto rimosso)
Ciò consente a Criteo di riconoscere il tuo browser o dispositivo mobile e assegnarlo ai dati di navigazione che possiamo raccogliere, senza identificarti.
Ciò consente a Criteo di trarre informazioni non precise sulla tua posizione geografica (Paese, regione o città) allo scopo di mostrare annunci di prodotti disponibili nella tua area geografica.
Dati trasmessi dall’Editore
- Indirizzi email pseudonimizzati
Gli indirizzi email trasmessi dagli Inserzionisti sono soggetti a metodi di pseudonimizzazione per trasformarli in modo irreversibile in una serie di caratteri. Ad esempio, dopo la pseudonimizzazione, l’indirizzo nom@email.com diventerebbe 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0.
Ciò consente a noi di Criteo di potenziare la nostra capacità di fornirti un’esperienza senza interruzioni attraverso tutti i browser e i dispositivi che utilizzi.
Informazioni sulle tue interazioni con gli annunci
- Numero di annunci che ti sono stati visualizzati
- Come hai interagito con gli annunci (visualizzazione, clic)
Ciò consente a Criteo di evitare di visualizzare gli stessi annunci troppo spesso e di rilevare quale prodotto del nostro annuncio ti interessa.
Dati necessari per la prevenzione delle frodi/per la lotta contro la frode
Esempio: 91.199.242.236
Questo consente a Criteo di combattere le frodi, in particolare rilevando attività che non corrispondono all’attività umana, di fatturare i suoi servizi agli Inserzionisti, in particolare quando fai clic sui nostri annunci e per creare report su campagne pubblicitarie che contengono dati aggregati per un gruppo di utenti.
Dati raccolti dai nostri partner
Ci serviamo di partner che ci forniscono le seguenti categorie di dati:
Corrispondenze di identificatori
Il Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 e l’ID pubblicitario 6D93078A-8259-4BA4-AE5B-76104861E7DC appartengono alla stessa persona,
ma questa persona non può essere identificata.
L’identificatore Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 corrisponde all’identificatore del partner PartnerID =xxxxxxx.
Il Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 e l’indirizzo
email pseudonimizzato 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0 appartengono alla stessa persona, anche se questa persona non può essere identificata.
I nostri partner di forniscono abbinamenti tra diversi identificatori che ci consentono di associare molteplici identificatori in modo efficiente. La combinazione di identificatori Criteo ci consente di offriti un’esperienza armonizzata dei nostri servizi, indipendentemente dall’ambiente in cui stai navigando. Per saperne di più su come i servizi di Criteo agiscono su ambienti multipli.
Dati che ci permettono di combattere contro la frode
Esempio:
Elenco di indirizzi IP troncati identificati come vettori di attività fraudolente.
Per combattere le frodi, ci serviamo di partner per rilevare e riferire le attività fraudolente (ad es., riconducibili a un computer bot invece che a interazione umana.)
Dati di geolocalizzazione
Esempi:
- L’indirizzo IP utilizzato per visitare il sito Web è negli Stati Uniti.
- L’indirizzo IP utilizzato per visitare il sito Web è a New York City
- Il prodotto ABC è stato acquistato dal Criteo UID=13278a5c-3997-4b97-826d-19609eecb975 nel negozio fisico 123 dell’Inserzionista XYZ
I nostri partner ci forniscono informazioni sulla tua posizione geografica tratte dal tuo indirizzo IP, sui punti di interesse vicini a te (ad es., negozi geograficamente vicini a te) o sui prodotti che acquisti in un negozio fisico degli Inserzionisti che stanno utilizzando i nostri servizi per la gestione delle loro campagne marketing online. Questo ci consente di migliorare la rilevanza dei nostri servizi visualizzando annunci per prodotti disponibili nella tua area geografica.
Clicca qui per visualizzare l’elenco dei nostri partner.
La categoria dei destinatari dei tuoi dati
Piattaforme supply side
Per avere inventory di pubblicità su cui visualizzare i nostri annunci, noi partecipiamo ad aste in tempo reale (spesso dette “Real-Time Bidding”) sui marketplace. Per farlo, dobbiamo sincronizzare gli identificatori utilizzati da Criteo con quelli utilizzati da questi marketplace allo scopo di partecipare all’asta inviando la nostra offerta e la pubblicità che desideriamo visualizzare.
Ciò significa che dobbiamo comunicare a questi marketplace l’identificatore che utilizziamo per riconoscere il tuo browser o dispositivo senza mai essere in grado di identificarti.
Piattaforme di dati
Alcuni Inserzionisti utilizzano le piattaforme di dati (e cioè le piattaforme dette “Piattaforme di gestione dati” o “Piattaforme di dati dei clienti“), che consentono loro di facilitare l’implementazione di una segmentazione di audience e di comunicarla ad attori del settore della pubblicità online, come Criteo. Queste comunicazioni richiedono la sincronizzazione degli identificatori utilizzati da Criteo con quelli utilizzati da questa piattaforma quando visiti il sito dell’Inserzionista.
Ciò implica che dobbiamo comunicare a queste piattaforme l’identificatore che utilizziamo per riconoscere il tuo browser o dispositivo senza mai essere in grado di identificarti.
I partner che ci consentono di abbinare diversi identificatori
Per associare in modo più efficace gli identificatori di Criteo con ciascun altro, potremmo dover condividere con dei partner l’identificatore di un cookie di Criteo che abbiamo assegnato al tuo browser. La combinazione di identificatori Criteo ci consente di offriti un’esperienza coerente dei nostri servizi, indipendentemente dall’ambiente in cui stai navigando.
Partner che ci permettono di combattere le frodi
Forniamo una quantità limitata di dati ai nostri partner anti frode per consentire loro di rilevare in modo efficace attività fraudolente e comunicarcele.
Partner che ci consentono di localizzarti in modo non accurato
Abbiamo la facoltà di trasmettere il tuo indirizzo IP ai nostri partner in modo che possano dedurre da esso informazioni non specifiche alla tua posizione geografica (Paese, regione o città). Questo ci consente di migliorare la rilevanza dei nostri servizi visualizzando annunci per prodotti disponibili in punti vendita vicini a te.
Partner di clienti Criteo
Alcuni dei nostri clienti possono chiederci di scambiare alcuni dati con i loro partner, attraverso gli annunci che ti presentiamo, e questo per scopi compatibili con la visualizzazione di inserzioni personalizzate, per misurare, ad esempio, l’efficacia delle loro campagne.
Le nostre società controllate e i nostri affiliati
Abbiamo la facoltà di trasmettere dati alle nostre società controllate e ai nostri affiliati perché li trattino conformemente al presente documento e con scopi legati ai nostri servizi.
Inoltre, Criteo si riserva il diritto di divulgare la totalità o parte dei suoi dati in caso di fusione, acquisizione, dissoluzione o vendita della totalità o di parte dei suoi asset. In tal caso sarai informato via email e/o con un messaggio posto in evidenza sul nostro sito Web di eventuali modifiche della proprietà o riguardo all’utilizzo dei dati e i diritti che avrai su di essi.
Destinatari che devono conformarsi agli obblighi legali, normativi, giuridici o amministrativi
In determinate situazioni, abbiamo la facoltà di divulgare dei dati rispondendo a richieste legali da parte di autorità, per conformarci, ad esempio ai requisiti di legge o di sicurezza nazionale. Abbiamo anche la facoltà di divulgare informazioni su utenti come te, se la legge ce lo richiedesse, ad esempio, per rispondere a una citazione o ad altri procedimenti legali o se credessimo in buona fede che tale divulgazione sia necessaria alla protezione dei nostri diritti, della nostra sicurezza o della sicurezza di altri, per indagini su un caso di frode o per rispondere a una richiesta governativa.
Clicca qui per visualizzare l’elenco dei nostri partner.
Trasferimento di dati personali a un destinatario di un Paese terzo o di organizzazioni internazionali
I nostri servizi possono comprendere scambi transfrontalieri di dati con società controllate o partner residenti in Paesi al di fuori dell’Area Economica Europea. In tal caso, se questi Paesi non dispongono di una decisione di adeguatezza prevista dall’articolo 45 del GDPR, noi adottiamo una serie di misure per garantire che i tuoi dati personali trasferiti in questi Paesi ricevano un’adeguata tutela, conformemente al GDPR, quale la firma delle Clausole contrattuali standard adottate dalla Commissione Europea.
Il periodo di tempo di conservazione dei tuoi dati
Teniamo i tuoi dati per un massimo di 13 mesi dalla data della raccolta. La stessa durata vale per i cookie che Criteo installa sui tuoi browser Web a scopi pubblicitari.
L’esistenza di decisioni automatiche, profilazione inclusa, come previsto dall’Articolo 22 (1) e (4) del GDPR
Le nostre operazioni di trattamento dati non prevedono singole decisioni automatiche secondo i dettami dell’Articolo 22 del GDPR, cioè prese di decisione in base esclusivamente a un trattamento automatico, profilazione inclusa, che genera effetti legali o coinvolge in modo significativo l’utente.
