Op de datum van deze lijst omvatten de gezamenlijke verwerkingsverantwoordelijken, verwerkers en subverwerkers van Publift:
Advertentienetwerkpartners van Publift
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| AppMonet (handelend onder de naam “Adapt MX”) | Afzonderlijke controllers | Programmatische advertentiediensten | ONS | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: anonieme gegevens en technische informatie, waaronder maar niet beperkt tot cookies en beacon-gegevens, metadata, gebruiksgegevens, geolocatiegegevens en streaminggegevens, met betrekking tot de apparaten en systemen die worden gebruikt om toegang te krijgen tot de inhoud van Publift en de advertenties van Publift en de activiteiten, voorkeuren en kenmerken van de gebruikers van de inhoud van Publift en de advertenties van Publift. | 90 dagen. | Om haar diensten te leveren, beheren, onderhouden en verbeteren (inclusief het vrijgeven van informatie op impressieniveau aan andere relevante partijen). Om haar diensten te leveren en verbeteren en gerelateerde ondersteuning te bieden, inzicht te krijgen in hoe een gebruiker omgaat met de content en sites, fraude te voorkomen en de ervaring van een gebruiker aan te passen. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Indexbeurs | Verwerker van uitgeversgegevens; beheerder van Index Exchange-gegevens | Programmatische advertentiediensten | EER Azië Noord-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: advertentieresponsgegevens, biedingsaanvraaggegevens, biedingsresponsgegevens, gegevens met betrekking tot de advertentiecampagne van een klant, locatiegegevens op basis van een IP-adres, cookiegegevens, apparaat-ID's, eventuele gehashte identiteitstokens en gegevens verstrekt door Index Exchange, Demand Side Platforms of klanten. | Tot 5 jaar. | Verwerken van persoonsgegevens voor het leveren van platformdiensten wanneer dit wettelijk is toegestaan en wordt ondersteund door een geldige wettelijke rechtvaardiging. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Magnite (voorheen Rubicon) | Beheerder | Programmatische advertentiediensten | EER Noord-Amerika VK Australië Azië Zuid-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inbegrepen: • gebruiksinformatie • loginformatie • apparaatinformatie • locatie-informatie • internetprovider • geanonimiseerde informatie (gecodeerde of gehashte e-mailadressen) • afgeleide informatie. | Zo lang als nodig is voor het doeleinde of de doelen waarvoor de gegevens oorspronkelijk zijn verzameld, of voor andere legitieme zakelijke doeleinden. Sommige gegevens worden normaal gesproken maximaal 90 dagen bewaard voordat ze worden geanonimiseerd en samengevoegd. | Verzamelen om klanten in staat te stellen advertentiemogelijkheden aan te bieden en te kopen; om technologie te beheren en te verbeteren; om statistieken samen te stellen en onderzoek en ontwikkeling uit te voeren; om rapporten van bezoekersactiviteiten op te stellen; om standaard advertentiecontroles mogelijk te maken; om advertentieprestaties, campagne-rapportage en campagneprognoses te analyseren en erover te rapporteren; om frauduleuze, ongeautoriseerde of illegale activiteiten te beschermen, onderzoeken en ontmoedigen. Om eindgebruikers gerichte advertenties te leveren; om profielen van eindgebruikers te maken voor gerichte advertenties; om doelgroepsegmenten te maken. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| OpenX | Beheerder | Programmatische advertentiediensten | EER Noord-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: unieke online-identificatiegegevens, online- en offline-activiteiten en -interesses, geolocatiegegevens, browser-, apparaat- en servicegegevens, advertentierapportage en leveringsinformatie. | Maximaal 90 dagen vanaf de laatste datum van ontvangst. | Om niet-interessegebaseerde advertenties mogelijk te maken; om interessegebaseerde advertenties mogelijk te maken; om activiteiten en voorkeuren te begrijpen; om de prestaties van advertenties te meten; om producten, functies en modellen te bouwen en te verbeteren. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Teads | Beheerder | Programmatische advertentiediensten | EER Afrika Azië Australië VK Noord-Amerika Zuid-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: cookie-ID; mobiele advertentie-ID; IP-adres; geschatte postcode; pagina-URL; datum en tijd waarop is geinteracteerd met de advertentie; browserinformatie; apparaatinformatie; netwerktype of providerinformatie. | Cookie-ID wordt 365 dagen na aanmaak in de browser bewaard. Registraties van activiteiten gekoppeld aan de cookie-ID worden 4 maanden in de database bewaard. Overige informatie, zoals mobiele advertentie-ID, IP-adres, geschatte postcode, pagina-URL, interacties, datum en tijd, browserinformatie, apparaatinformatie en netwerktype: 4 maanden. | Partnergegevens verzamelen, gebruiken, analyseren en verwerken: (i) om een overeenkomst uit te voeren; (ii) als onderdeel van haar bedrijfsactiviteiten, om de technologie, de service, het platform en andere producten, programma's en/of diensten te bedienen, beheren, testen, onderhouden en verbeteren, inclusief als onderdeel van haar re/targeting-mogelijkheden, om op interesses gebaseerde advertenties aan gebruikers te tonen, om de partnergegevens te combineren met andere verkregen gegevens; en om de partnergegevens te delen met haar koperspartners. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Criteo | Mede-gegevensbeheerder | Programmatische advertentiediensten | EER | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: niet-identificerende gegevens ter verbetering van de Criteo-technologie en andere Criteo-producten, -programma's en/of -diensten. Deze niet-identificerende gegevens kunnen bestaan uit gebruikersgedrag op de website en gegevens over gebruikers-/pagina-inhoud, URL's, statistieken of interne zoekopdrachten. | Technische gegevens worden maximaal 13 maanden na de datum van verzameling verzameld en vervallen 13 maanden nadat ze voor het laatst zijn bijgewerkt. Opt-outcookie vervalt na vijf jaar. | Gepersonaliseerde advertenties weergeven Contextuele advertenties weergeven Verkoopmatching/toewijzing Fraudepreventie/fraudebestrijding/IVT Training van datamodellen Facturering Rapportage Incidentoplossing | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Equativ (voorheen Smart AdServer) | Verwerker Verantwoordelijke voor de verwerking van persoonsgegevens Verwerkt via bepaalde cookies en verwerking van het IP-adres van de betrokkene om de beveiliging te waarborgen, fraude te voorkomen en fouten op te sporen. | Programmatische advertentiediensten | EER Noord-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inbegrepen: • IP-adres; • Server-ID; • Browser-ID, OS-ID, schermgrootte; • ISP-ID, postcode, telefoonprefix, land, regio, stad, DMA-zone-ID; • Tijdstempel, lengtegraad, breedtegraad, verbindingstype; • Trefwoorden gekoppeld aan de gebruiker; • Tijdstempel van laatste bezoek. | Duur van de overeenkomst | Om de diensten van Smart Ad Server aan Publift uit te voeren (inclusief het leveren, bedienen, beheren en onderhouden van het platform van Smart Adserver); • Om contextuele en/of op interesses gebaseerde advertenties uit te voeren; • Om optimalisatie uit te voeren met betrekking tot een campagne, inclusief het beperken van het aantal keren dat een betrokkene een bepaalde advertentie ziet; • Om advertenties te tonen die verband houden met de inhoud van de betreffende webpagina; • Om samengevoegde statistieken te rapporteren. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Sharethrough (voorheen District M) | Beheerder | Programmatische advertentiediensten | EER Noord-Amerika Azië | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: cookie-identificatiegegevens, online-identificatiegegevens van derden, identificatiegegevens van mobiele apparaten, browser- en apparaatgegevens en IP-adressen. | In overeenstemming met het gegevensbewaringsbeleid van elke Partij en uitsluitend voor de periode die nodig is om de Diensten van elke Partij te leveren overeenkomstig de Servicevoorwaarden. | Voor het leveren van gepersonaliseerde advertenties aan de betrokkene, overeenkomstig de Servicevoorwaarden. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| ConnectAd | ConnectAd is verwerker; Publift is verwerkingsverantwoordelijke | Programmatische advertentiediensten | EER | Apparaatgegevens Inclusief: IP (voor het tijdstip van verwerking) en cookie-ID | 30 dagen, verlengd bij elk gebruikerscontact met een juiste TCF-toestemming. | Volgens het IAB TCF-kader (aard en doel zijn afhankelijk van de verleende toestemming en het doel). | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Kueez Entertainment Ltd | Afzonderlijke controllers | Programmatische advertentiediensten | EU VK ONS | Apparaatidentificatiegegevens en internet- of elektronische netwerkactiviteit (IP-adressen, GAID/IDFA, browsegeschiedenis, tijdstempels) Geolocatie-informatie (niet nauwkeurig) | Persoonsgegevens worden bewaard (a) voor zover dat noodzakelijk is voor de partijen om het doel van de overeenkomst te bereiken; en (b) onderworpen aan het bewaarbeleid van elke partij. | Om de advertentiecampagnes te beheren (inclusief voor retargeting- en gedragsgerichte advertentiedoeleinden), ter bescherming tegen frauduleuze activiteiten, voor analyse- en rapportagedoeleinden en, indien nodig, om de services te leveren en te verbeteren. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Opti Digitaal | Gegevensverwerker | Curatie van advertentie-inventaris Aggregatie en verrijking van advertenties Gebruik van eigen advertentiesjablonen om advertenties in verschillende formaten en mediatypen weer te geven | EU ONS | • ID's van eerste of derde partijen (worden niet bewaard - verzonden naar SSP en andere partners) • IP-adres: verwijderd na 30 dagen • Browser: geanonimiseerd na 30 dagen • UserAgent: verwijderd na 30 dagen • Apparaat: geanonimiseerd na 30 dagen • Land: geanonimiseerd na 30 dagen • Bezochte URL (domein van uitgever): verwijderd na 30 dagen • Vorige URL (verwijzingsdomein): verwijderd na 30 dagen | Zie de kolom ‘Persoonlijke gegevens omvatten’ | Verzameling, analyse, overdracht aan adverteerders en andere partners, opslag, back-up, verwijdering | In overeenstemming met de AVG | In overeenstemming met de AVG | In overeenstemming met de AVG | In overeenstemming met de AVG | N.v.t., gegeven processorrol. |
| Sonobi | Onafhankelijke controller | Programmatische advertentiediensten | EU VK ONS | Identiteitsgegevens, d.w.z. online-identificatiegegevens (bijv. IDFA, IP-adres) Gebruikersagent Informatie over klikken/bekijken op advertenties en inhoud Segmenteer gegevens zoals interesses | Tot 60 dagen vanaf de laatste datum waarop Sonobi gegevens met betrekking tot een eindgebruiker heeft ontvangen. | Om de diensten te verlenen zoals toegestaan onder de overeenkomst | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Adagio | Onafhankelijke controller | Programmatische advertentiediensten | EU ONS | IP-adres, apparaat-ID en unieke ID (gegenereerd door Adagio of door een bieder). | De gegevens worden bewaard zolang dit nodig is voor de Verwerkingsdoeleinden en worden onmiddellijk daarna verwijderd. | Ophalen van het IP-adres van de eindgebruiker en eindgebruikerspecifieke gebruikers-ID's (gemaakt door Adagio, de Uitgever, leveranciers van de Uitgever en/of leveranciers van Adagio) van het apparaat van de eindgebruiker en/of de Uitgever. Overdracht van genoemde persoonlijke gegevens aan het apparaat van de consument en/of leveranciers van Adagio (voor consumenten in de EER/het Verenigd Koninkrijk alleen als toestemming is verleend via de uitgever). Creëren van volledig geanonimiseerde aggregaten voor rapportage- en optimalisatiedoeleinden. Adagio bewaart uw persoonsgegevens niet langer dan nodig is voor het uitvoeren van de hierboven beschreven taken. (gezamenlijk de “Verwerkingsdoeleinden”) | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Primis | Onafhankelijke controller | Programmatische advertentiediensten | ONS EU | Alle directe of indirecte identificerende informatie, waaronder, maar niet beperkt tot: IP-adressen, IFV, IFA, GAID en/of MAID of andere vergelijkbare identificatoren (bijvoorbeeld IDFA/AAID of apparaat-ID's), privacystring, cookiegegevens of andere unieke identificatoren en informatie over de apparaten van eindgebruikers, geolocatie, afgeleide interesses. | Persoonsgegevens worden door elke partij bewaard zolang dat nodig is om de doeleinden van de verwerking te verwezenlijken. | Het aanbieden van gerichte advertenties en bijbehorende advertentierapportage/-meting, advertentie-optimalisatie en andere gerelateerde diensten. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| OneTag | Onafhankelijke controller | Advertentiediensten | EU/VK ONS | • Privacykeuze • Privacy- en interactiegegevens • Niet-precieze locatiegegevens • Apparaat-ID's • Apparaatkenmerken • IP-adressen voornamelijk in gepseudonimiseerde vorm (d.w.z. IP-adressen waarbij het laatste octet vervangen is door een nul) | OneTag bewaart de gegevens van eindgebruikers gedurende een periode van anderhalf jaar vanaf de datum waarop ze zijn verzameld. Na afloop van deze periode verwijdert OneTag deze gegevens. | •Informatie opslaan en/of openen op een apparaat [1] •Gebruik beperkte gegevens om reclame te selecteren [2] •Maak profielen voor gepersonaliseerde advertenties [3] •Gebruik profielen om gepersonaliseerde advertenties te selecteren [4] •Meet de advertentieprestaties [7] •Begrijp het publiek door middel van statistieken of combinaties van gegevens uit verschillende bronnen [9] •Ontwikkelen en verbeteren van diensten [10] De nummering komt overeen met het TCF-raamwerk van de IAB. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Ogury | Onafhankelijke controller | Contextuele en op identificatie gebaseerde advertenties | EU/VK ONS | Informatie over het apparaat en het besturingssysteem (apparaatmodel en fabrikant, schermafmetingen, besturingssysteemversie, naam en versie van de virtuele machine, Android-standby-bucket) Gegevens over de property en webbrowser waarin de Ogury-technologieën zijn opgenomen (assetsleutel, app-naam en -versie of mobiel webadres en advertentie-eenheid) Contextinformatie (type internetverbinding van het apparaat, gebruikersagent, taal- en landcodes, lokale tijd, tijdzone) Het versienummer van de Ogury-technologieën die door Digital Property worden gebruikt Waar elke Ogury-advertentie over gaat. De opmaak van elke Ogury-advertentie (bijv. tekst, afbeelding of video). Wanneer de Ogury-advertentie wordt weergegeven in een Digitaal Eigendom of elders. Interactie van de eindgebruiker met de advertentie (bijvoorbeeld het aantal klikken en hoe lang de advertentie werd weergegeven). Interactie van eindgebruikers met websites na het klikken op een Ogury-advertentie. De unieke advertentie-ID van een apparaat, zoals Google AAID of Apple IDFA. Cookie-ID's IP-adres van het apparaat | Tot 13 maanden. | Het leveren van digitale advertentiediensten | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Xandr | Mede-beheerder en verwerker (afhankelijk van de verwerkingsactiviteiten) | Gerichte reclame en gerelateerde prognoses en rapportages | EU/VK ONS AUS | Identificatiegegevens: unieke identificatiegegevens, andere identificatiegegevens, gehasht e-mailadres, IP-adres, gegevens die kunnen worden gebruikt voor apparaat-fingerprinting, breedtegraad en lengtegraad; Demografische informatie: locatie, leeftijdscategorie, geslacht, andere door de klant gespecificeerde demografische gegevens (gekoppeld aan een identificatiecode); Gedragsgegevens: frequentie van identificatiegegevens waarmee sites worden bezocht en bekeken, en waarmee advertentie-eenheden worden bekeken en waarmee acties worden ondernomen; en Op interesses gebaseerde gegevens: waarschijnlijke gevolgtrekkingen met betrekking tot de interesses en voorkeuren van een betrokkene. | Normaal gesproken worden de gegevens binnen 33 dagen samengevoegd of verwijderd (of 93 dagen voor bepaalde leden). Daarna worden ze samengevoegd of verwijderd. | Gerichte reclame en gerelateerde prognoses en rapportages | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Kargo | Onafhankelijke controller | Advertentietargeting, advertentieweergave en data-analyse | ONS EU/VK | Gebruiksgegevens Trackinggegevens Geaggregeerde gegevens | Tot 18 maanden | Reclamedoeleinden | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Drievoudige lift | Onafhankelijke controllers | Programmatische advertentiediensten | Voornamelijk de Verenigde Staten, met gebruikmaking van AWS-infrastructuur. Kan wereldwijd gegevens verwerken met de toepasselijke beschermingsmaatregelen. | Apparaatgegevens, biedingsverzoekgegevens, waaronder: cookie-ID's, mobiele advertentie-ID's, IP-adressen, demografische gegevens (leeftijdscategorie, geslacht), geolocatie en HTTP-headergegevens. | Normaal gesproken worden gegevens maximaal 90 dagen na verzameling bewaard. Samengevoegde of geanonimiseerde gegevens worden langer bewaard voor analyses. | Het faciliteren van reclame via de advertentietechnologieplatformdiensten van TripleLift; het nakomen van verplichtingen uit overeenkomsten; gerelateerde activiteiten die noodzakelijk of incidenteel zijn voor deze diensten. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| De handelsdesk | Mede-beheerder en verwerker (afhankelijk van de verwerkingsactiviteiten) | Curatie van advertentie-inventaris; programmatische advertentiediensten | Voornamelijk VS, maar ook EU en VK | Identificatiegegevens; Contactgegevens; Informatie over het apparaat en de browser; Locatiegegevens; Gegevens over online-activiteiten; Afgeleide interesses. | Pseudonieme gegevens worden 18 maanden bewaard voordat ze worden geanonimiseerd | Advertenties personaliseren; Advertenties leveren; Het aantal keren dat u een advertentie ziet beperken; De effectiviteit van advertenties meten; Rapporteren over advertentiecampagnes; Advertentietransactiegegevens bijhouden; Aankopen of andere acties aan advertenties toewijzen; Apparaten koppelen die mogelijk met elkaar verbonden zijn; Kwaadaardige of ongeldige activiteiten voorkomen; Het platform en de services verbeteren. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Glimlach Gezocht | Onafhankelijke controller | Contextuele targeting en samengestelde inventaris | EU | IP-adressen; apparaat-identificatiegegevens (bijvoorbeeld IFV, IFA, GAID, MAID, IDFA, AAID); cookies en andere unieke identificatiegegevens; privacystrings; geolocatiegegevens; informatie over de apparaten van eindgebruikers; afgeleide gebruikersinteresses; alle andere directe of indirecte identificatiegegevens. | Zolang als nodig is om de doeleinden van de verwerking te verwezenlijken | Het aanbieden van gerichte advertenties en bijbehorende advertentierapportage/-meting, advertentie-optimalisatie en andere gerelateerde diensten. | Implementatie van passende fysieke, technische en organisatorische maatregelen om de Persoonsgegevens te beschermen tegen (i) onbedoelde of onrechtmatige vernietiging en (ii) verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot de Persoonsgegevens. | Melding binnen 48 uur en verder conform AVG. | Het verlenen van redelijke en tijdige bijstand om de uitvoering van verzoeken van betrokkenen mogelijk te maken | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
Ad Tech Partners van Publift
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Intoow | Onafhankelijke controllers Houd er echter rekening mee dat Intowow geen persoonsgegevens verwerkt in het kader van de dienstverlening aan Publift. | Analyse | N.v.t. | Geen. Intowow verwerkt alleen metagegevens (d.w.z. samengevoegde prestatiegegevens van campagnes en advertenties). Het is Intowow verboden om persoonsgegevens, zoals gedefinieerd in de AVG, te verzamelen of te verwerken. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | Zie hier |
| InMobi | Onafhankelijke controllers | Programmatische reclame | EU VK ONS | Apparaat-ID's of permanente online-ID's (bijvoorbeeld cookie-ID's, IMEI, IDFA, IFA, ADID, GPID, GAID, enz.) IP-adres Prima locatie | Tot 13 maanden | Om programmatische advertentiediensten te leveren onder de overeenkomst. | Partijen zullen passende technische en organisatorische maatregelen treffen tegen ongeautoriseerde of onrechtmatige verwerking, waarbij een beveiligingsniveau wordt gewaarborgd dat is afgestemd op het risico. | InMobi en Publift zullen elkaar op de hoogte stellen van een inbreuk op persoonsgegevens en zullen, indien nodig, redelijke assistentie verlenen om de afhandeling van de inbreuk op een snelle en conforme wijze te laten verlopen. Indien er sprake is van een geschil of een klacht ingediend door een Toezichthoudende Autoriteit, zullen partijen elkaar informeren en samenwerken. | De partijen zullen de assistentie verlenen die redelijkerwijs nodig is om de andere partij in staat te stellen te voldoen aan verzoeken van betrokkenen om hun rechten binnen de termijnen die door de wetgeving inzake gegevensbescherming worden opgelegd. Indien er sprake is van een geschil of een klacht die door een betrokkene wordt ingediend, zullen partijen elkaar informeren en samenwerken. | Ja. EU SCC's en de UK IDTA. | Zie hier |
| Blokkering | Gezamenlijke verantwoordelijken | Programmatische advertentiefiltering | EU VK ONS | IP-adres Cookiegegevens Apparaattype en unieke apparaatidentificatienummers Brede geografische locatie (bijv. op land- of stadsniveau) | Gegevens worden verwijderd indien vereist onder de toepasselijke wetgeving inzake gegevensbescherming (bijvoorbeeld als de toepasselijke wetgeving verwijdering vereist nadat de toestemming is ingetrokken, vindt verwijdering plaats nadat de toestemming is ingetrokken). | Om programmatische advertentiediensten te leveren onder de overeenkomst. Hieronder vallen (a) de verwerking die noodzakelijk is om advertenties aan betrokkenen te tonen en het biedingsproces uit te voeren, (b) het waarborgen van de doeltreffendheid van de getoonde advertenties, en (c) het meten en verbeteren van het biedingsproces. | De partijen verbinden zich er wederzijds toe technische en organisatorische maatregelen te implementeren om een adequaat beschermingsniveau te garanderen zoals vereist onder de toepasselijke wetgeving inzake gegevensbescherming (inclusief verplichtingen om op verzoek documentatie van dergelijke maatregelen te verstrekken). | Publift en Blockthrough zullen elkaar onverwijld alle informatie verstrekken in verband met een datalek. Ook zullen zij samenwerken, coördineren en bijstand verlenen. | Elke partij stuurt de verzoeken van betrokkenen door en coördineert de reactie hierop. Ze komen overeen over de inhoud en werken samen om het verzoek uit te voeren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. | Ja. EU SCC's en de UK IDTA. | Zie hier |