Protecție împotriva fraudei, construită cu GDPR în minte

Principiile, pe scurt

1. Doar vizitele plătite. Pixelul ClickDefend, un cod mic pe care îl pui pe site, pornește numai când pagina e deschisă dintr-o reclamă. La vizitele organice nu trimite date și nu scrie nimic în browser.
2. Fără amprentarea dispozitivelor. Nu calculăm o amprentă din canvas, WebGL, audio sau fonturi.
3. Nimic vizibil pe site. Nu afișăm mesaje, nu blocăm, nu redirecționăm. Deciziile se aplică doar în conturile tale de reclame.
4. Funcțiile sensibile sunt oprite implicit. Înregistrarea sesiunilor și hărțile de interacțiune (Heatmaps) pornesc doar dacă le activezi tu și vizitatorul își dă acordul pe pagina respectivă.
5. Nu ocolim protecțiile. Nu deghizăm pixelul ca să treacă de ad blockere și nu refacem identificatorii de click pe care browserul i-a șters.
6. Fiecare client e separat. Datele vizitatorilor tăi nu sunt folosite în folosul altui client, iar excluderile tale nu ajung în conturile altora.
7. Nu vindem date.

Cine e operator și cine e împuternicit

• Pentru vizitatorii site-ului tău, tu ești operatorul datelor, iar ClickDefend (Maze Digital SRL) le prelucrează în numele tău, ca persoană împuternicită.
• Pentru contul tău, facturare, securitatea platformei și publicitatea noastră, noi suntem operatorul.

Asta înseamnă că tu decizi dacă și cum folosești ClickDefend pe site, iar noi prelucrăm datele doar pentru scopul pentru care ne-ai angajat: detectarea traficului invalid din reclamele tale.

Ce colectăm pentru detecția fraudei

Prin template-ul de tracking din Google Ads și Microsoft Advertising primim, la fiecare click, adresa IP și browserul cererii, pagina de destinație, identificatorul de click și datele campaniei. Nu colectăm ce a tastat omul în căutare.

Ce nu colectăm

• conținutul formularelor, ce tastează vizitatorul, parole, date de card;
• nume, email sau telefon;
• istoricul de navigare pe alte site-uri;
• date din vizitele organice.

De ce avem voie: temeiul legal

Interesul legitim de a preveni frauda. GDPR recunoaște, în considerentul 47, prevenirea fraudei ca interes legitim. Detectarea click-urilor invalide din reclamele tale se poate baza, de regulă, pe interesul tău legitim (art. 6 alin. (1) lit. f) GDPR), cu o evaluare documentată de tine.

Stocarea în browser. Identificatorul aleatoriu al ClickDefend și citirea cookie-urilor Meta și TikTok deja existente înseamnă stocare și acces la informații în dispozitivul vizitatorului (Legea 506/2004, art. 4 alin. (5), și echivalentele din alte țări). Tu evaluezi dacă, în țările vizitatorilor tăi, acestea pot funcționa ca măsură de securitate și anti-fraudă fără acord sau trebuie incluse într-o categorie din bannerul tău. ClickDefend nu poate lua decizia în locul tău.

Înregistrările de sesiune și hărțile de interacțiune (Heatmaps) cer întotdeauna acordul vizitatorului.

Amprentarea dispozitivelor ar cere acordul vizitatorului. De aceea nu o facem.

Funcțiile opționale și modurile de acord

Oprite implicit, pentru fiecare site nou

Pentru înregistrarea sesiunilor și hărțile de interacțiune (Heatmaps) alegi, pe fiecare site, unul dintre trei moduri:

Regulile care contează:

• ClickDefend nu memorează acordul vizitatorului. Îl citește din nou din bannerul tău la fiecare pagină. Retragerea acordului oprește imediat captura.
• Acordul pentru „toate” nu pornește înregistrarea sesiunilor. Pentru ea e nevoie întotdeauna de un acord explicit.
• Fiecare acord sau refuz e înregistrat pe serverul nostru, ca dovadă pentru tine.
• Câmpurile de formular și datele de contact sunt mascate înainte ca înregistrarea sesiunii să plece din browser; conținutul multimedia nu e înregistrat.
• În modul automat, descrie explicit ClickDefend în categoria de cookie-uri pe care o alegi.
• Folosirea legală a înregistrărilor de sesiune în țara fiecărui vizitator rămâne responsabilitatea ta.

Ce se întâmplă cu rezultatul analizei

• Fiecare vizită plătită e evaluată automat.
• Dacă traficul e invalid sau intră sub o regulă a ta, ClickDefend poate acționa doar în conturile tale de reclame:
  • Google Ads: adresa IP intră în excluderile contului;
  • Meta și TikTok: prin pixelul platformei deja prezent pe site, vizitatorul intră într-o audiență de excludere; semnalul nu conține detaliile analizei, adresa IP sau identificatorii noștri;
  • Microsoft Advertising: primești lista de adrese, pe care o aplici tu.
• Efectul pentru vizitator e limitat: advertiserul respectiv nu îi mai afișează reclame pe acea platformă, pentru o perioadă. Accesul la site nu e afectat.

Cât timp păstrăm datele

Ștergere automată, pe termene fixe

Unde sunt datele și cine le mai vede

• Serverele sunt în Amsterdam, Olanda, în Uniunea Europeană. Copiile de siguranță sunt tot în Uniunea Europeană, în Olanda.
• Furnizorii (găzduire, copii de siguranță, verificarea reputației IP, plăți, email) sunt descriși în politica de confidențialitate, cu țara și garanțiile pentru fiecare.
• Platformele de reclame (Google, Meta, TikTok, Microsoft) primesc doar ce e necesar pentru excludere, în conturile tale.

Securitate

• servere dedicate, administrate de noi, cu serviciile interne inaccesibile din internet;
• protecție împotriva traficului abuziv și scanarea antivirus a fișierelor încărcate;
• token-urile conturilor de reclame păstrate criptat;
• autentificare în doi pași pentru conturile ClickDefend;
• acces pe roluri și, pentru echipele mari, acces limitat la anumite site-uri și conturi;
• copii de siguranță.

Ce ai de făcut tu, ca advertiser

Patru pași, o singură dată

1. Informează vizitatorii. Adaugă un paragraf despre ClickDefend în politica de confidențialitate și în politica de cookie-uri a site-ului tău.
2. Documentează temeiul legal, de regulă interesul legitim de a preveni frauda.
3. Decide cum tratezi stocarea în browser (identificatorul ClickDefend și citirea cookie-urilor Meta și TikTok) în bannerul tău.
4. Activează înregistrările de sesiune și hărțile de interacțiune (Heatmaps) doar dacă bannerul tău cere acord pentru ele.

Și o regulă practică: nu pune date personale în adresele paginilor (de exemplu, emailul în parametrii URL), pentru că platformele de reclame trimit adresa paginii de destinație așa cum e.

Un model de paragraf pentru politica ta

Protecția împotriva fraudei publicitare (ClickDefend). Când ajungeți pe site-ul nostru dintr-o reclamă plătită, folosim serviciul ClickDefend, furnizat de Maze Digital SRL (România), pentru a detecta click-urile invalide sau frauduloase. ClickDefend prelucrează în numele nostru adresa IP, informații tehnice despre browser și dispozitiv, parametrii reclamei și date numerice despre interacțiunea cu pagina (fără conținutul formularelor) și stochează în browser un identificator aleatoriu. Temeiul legal este interesul nostru legitim de a preveni frauda (art. 6 alin. (1) lit. f) GDPR). Traficul identificat ca invalid poate fi exclus din reclamele noastre pe Google Ads, Meta, TikTok sau Microsoft Advertising; accesul dumneavoastră la site nu este afectat. Vă puteți exercita drepturile, inclusiv dreptul de opoziție, scriindu-ne la [adresa ta].

Adaptează modelul la situația ta. Versiunea completă e în politica de confidențialitate ClickDefend, secțiunea pentru clienții care instalează pixelul.

Drepturile vizitatorilor

Vizitatorii site-ului tău își exercită drepturile în primul rând la tine, ca operator. Te ajutăm să răspunzi la orice cerere. Ne pot scrie și direct, la info@maze-digital.com: transmitem cererea și te ajutăm s-o rezolvi.

Ce câștigi