Op de datum van deze lijst omvatten de gezamenlijke verwerkingsverantwoordelijken, verwerkers en subverwerkers van Publift:
Publift’s Ad Network Partners (A-F)
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 33across | Joint controllers | Ad monetisation, cookie deployment, analytics | US, AU, EU | Web usage data, cookies, user interests | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Serving ads, measurement, optimisation | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Adagio | Onafhankelijke controller | Programmatische advertentiediensten | EU ONS | IP-adres, apparaat-ID en unieke ID (gegenereerd door Adagio of door een bieder). | In accordance with applicable GDPR laws, including SCCs | Ophalen van het IP-adres van de eindgebruiker en eindgebruikerspecifieke gebruikers-ID's (gemaakt door Adagio, de Uitgever, leveranciers van de Uitgever en/of leveranciers van Adagio) van het apparaat van de eindgebruiker en/of de Uitgever. Overdracht van genoemde persoonlijke gegevens aan het apparaat van de consument en/of leveranciers van Adagio (voor consumenten in de EER/het Verenigd Koninkrijk alleen als toestemming is verleend via de uitgever). Creëren van volledig geanonimiseerde aggregaten voor rapportage- en optimalisatiedoeleinden. Adagio bewaart uw persoonsgegevens niet langer dan nodig is voor het uitvoeren van de hierboven beschreven taken. (gezamenlijk de “Verwerkingsdoeleinden”) | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Adapt MX | Afzonderlijke controllers | Automated ad selling, managed ad services, ad measurement | US, EU | Advertising ID, IP address, device info, user/account IDs, geo-location (if enabled), log data, ad interaction data | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Serving ads, measurement, reporting, interest-based and geo-targeted ads, fraud detection, service improvement | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. . | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Admiral | Processor | Adblock analytics, adblocker messaging, revenue recovery, consent management | US, EU | Unique identifiers, geolocation data, IP addresses, URLs | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Providing platform/software services, analytics, ad revenue recovery, consent | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. . | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Adshield | Onafhankelijke controller | Ad-block detection, ad serving, analytics, and revenue optimisation tools for publisher inventory. | ONS EU VK | IP addresses, device IDs (IFV, IFA, GAID, MAID, IDFA, AAID), cookie data, geolocation, inferred interests, and other unique identifiers. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Serving targeted advertising, ad reporting/measurement, ad optimisation, and related services. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. . | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Amazon Ad Network | Separate Controller | Ad monetisation, ad serving, reporting, analytics | ONS EU VK | Advertising identifiers (e.g., IDFA, AAID), full IP address, precise location data (with consent) | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Serving ads, optimising ad placement, reporting, analytics | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Assertive Yield | Processor | Yield analytics, monitoring, tag management, revenue forecasting, dynamic flooring, bid request optimisation, traffic shaping, QPS optimisation, Prebid Server | EU ONS | Device info, IP address, session IDs, geolocation, ad impression data, technical and behavioral data | For the term of the agreement or as required by law; deletion or return upon request or at end of agreement | Ad analytics, reporting, optimisation, fraud detection, revenue management | ISO 27001 certified datacenters, technical/organisational measures, access controls, encryption, regular audits | Notify controller within 48 hours; cooperate in investigation and remediation | Assist controller; only act on controller’s instructions | Yes; SCCs in place for transfers, EU data processed in EU, non-EU data in US | Zie hier |
| Audience360 | Beheerder | Ad marketplace, audience extension, data management, programmatic guarantee, reporting | AU NZ | Demographic, geographic, behavioral data, non-personally identifiable info, identifiers (e.g., ID5, Adfixus), IP address, browser string, URL | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Targeted advertising, audience matching, reporting, campaign management | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Bluebillywig | Processor | Video management system (VMS), ad services, content management, analytics, video hosting, ad delivery | EU Singapore | Order data (including IP addresses, cookie IDs, referrers, devices), user account info (name, email, gender) | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Video publishing, monetisation, ad delivery, analytics, user account management | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Cloudflare | Processor | Content delivery network (CDN), web application firewall (WAF), advanced certificates, Workers (serverless compute), Workers KV (key-value storage), R2 storage, and related support and technical services. | Asia, Australia/NZ, China, Europe, India, Korea, Middle East & Africa, North America, South America, Taiwan | Customer Account Information, Customer Content, Customer Logs, End User and Administrative User data | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Processing necessary to provide the services to customer. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Confiant | Processor | Real-time impression verification, detection and blocking of malicious and non-compliant ads, including privacy law violations | ONS EU | Customer Data (advertisements, ad testing parameters, data provided for verification), may include end user data as part of ad delivery logs | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Verification of digital ads for compliance, detection and blocking of malicious/non-compliant ads, support and associated services | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| ConnectAd | Onafhankelijke controller | Real-time programmatic ad exchange, advertising optimisation, data management, yield optimisation, reporting | EU ONS | End users of customer’s digital properties; cookies (session, persistent, LSO, other), unique IDs, interest/activity/profiling data, IP address, hashed email, user agent string/OS/chipset/screen | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To allow ConnectAd to provide the services under the agreement, including ad delivery, optimisation, and reporting | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Criteo | Beheerder | Digital advertising solutions, including Commerce Grid, Commerce Growth, Commerce Max, Commerce Yield, Curation & Data Provision, and related programmatic ad services. | AU EU ONS | Service Data collected via Criteo Technology, which may include cookie IDs, device IDs, IP addresses, user behaviour data, and other information related to ad delivery and optimisation. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To provide digital advertising services, optimise ad delivery, measure performance, improve Criteo’s technology and products, and comply with contractual obligations. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Datablocks | Beheerder | Integrated technology platform for managing and receiving digital advertisements, targeted advertising, reporting, and associated services. | ONS AU EU | Personally identifiable information (PII), device-identifying information (DII), user profiles, cookies, and tracking data collected from visitors to publisher digital properties. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To deliver targeted advertising, manage ad sales and reporting, optimise ad delivery, and maintain user profiles for interest-based advertising. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Epilson | Beheerder | Core ID Services; cross-context behavioural advertising; identity resolution; ad serving; reporting; related digital advertising services | ONS EU AU | Personal identifiers; commercial or transactional information; internet or electronic network activity; location (not precise geolocation); device identifiers; advertising IDs; cookie IDs; IP addresses; hashed email addresses; browser/device information; browsing behaviour | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Behavioural advertising; identity resolution; storing/accessing information on a device; personalising ads and content; measuring ad performance; market research; product development; security; fraud prevention; debugging; technical delivery of ads/content | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Exte | Joint Controller | Programmatic advertising; Ad serving, analytics, frequency capping, retargeting, campaign segmentation; Use of cookies, web beacons, and similar technologies | EU AU | Device identifiers; Device information; IP addresses (with anonymization for most uses; full IP for certain transactional processes); Probabilistic identifiers; Non-precise geolocation data; Privacy preferences; Events related to ads (impressions, engagement, etc.); Website/app environment data (excluding user-submitted content) | Up to 6 years. | Delivery of programmatic advertising; analytics and reporting; frequency capping; retargeting; fraud prevention; brand safety; sharing data with demand/supply-side parties for campaign delivery, measurement, and audit purposes | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
Publift’s Ad Network Partners (G-M)
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Gamera | Beheerder | Attribution and analytics platform; measurement code for data collection; reporting; audience curation; integration with ad buying platforms | ONS EU AU | IP addresses; device identifiers; cookies; site performance data; revenue data; metadata about site users; content of site pages; geolocation; inferred interests | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Attribution analytics; reporting; audience curation; targeted advertising; integration with third party ad platforms | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Joint Controller and Processor (depending on the activities) | Ad serving; programmatic advertising (AdX, AdSense, Ad Manager); header bidding; reporting; analytics; machine learning bid optimisation; consolidated payments; account management; technical support; beta features (e.g. Exchange Bidding); A/B testing; audience curation; integration with third-party ad platforms | Global | Online identifiers (cookies, device IDs, IP addresses); browsing and usage data; ad interaction data; publisher and end user account information; geolocation (non-precise); pseudonymous identifiers; data collected via tags and SDKs; customer content and logs | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery and measurement; reporting; analytics; fraud prevention; security; technical support; product development; market research; audience segmentation; compliance with legal and regulatory requirements | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier | |
| iion | Joint controller | Provision of the iion Ad Exchange and related services enabling sellers and buyers (e.g. publishers, ad networks) to market and sell digital and mobile advertising inventory, receive advertisements for display, and access related reporting and analytics. | AU EU ONS | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, and any data provided by Publift or its clients. No sensitive data or special categories of data are to be collected or processed. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery, targeting, measurement, reporting, analytics, and optimisation of ad exchange services. Data may be used for business purposes as permitted by law and the agreement. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Indexbeurs | Onafhankelijke controller | Provision of the Index Exchange ad exchange platform and related services, including header bidding, real-time bidding, reporting, analytics, and integration with supply partners (e.g. Google, Amazon) | AU EU ONS CA | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, IP addresses, cookies, and any data provided by Publift or its clients. No special categories of data are to be processed. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery, targeting, measurement, reporting, analytics, optimisation, fraud detection, and honouring data subject preferences (e.g. consent signals). Data may be used for business purposes as permitted by law and the agreement, including sharing with DSPs, clients, and analytics providers. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Infolinks | Onafhankelijke controller | Digital advertising services, including display of ads on publisher sites and campaign management for web and mobile traffic. | ONS EU | Device and advertising IDs; IP and location; browser/device details; behavioural and session data; ad impression/click/conversion data; enriched third-party data; and optional contact details (name, email, phone) | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To deliver and manage digital advertising campaigns on publisher sites, including reporting and payment processing. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| IntentIQ | Onafhankelijke controller | Bid request enhancement using IDs (IIQ, Universal, Client) to enrich ad bid requests and increase revenue. Integration via API, server-to-server, files, or Prebid. | AU ONS EU | Universal IDs, Client IDs, IIQ IDs, IP address, user-agent, mobile app IDs, bid stream data, and other personal information as defined in the DPA. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To enrich bid requests for advertising, increase revenue, and provide analytics/reporting. Data processed as needed to fulfil contractual obligations. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Jounce Media | Processor | Programmatic supply chain market intelligence, supply chain mapping, market insights, benchmarking reports, education modules, dashboard analytics, and provision of raw data for ad hoc analysis, inventory curation, and campaign reporting | North America & Oceania | No direct personal data categories are specified; data processed relates to programmatic supply chain, ads.txt, app-ads.txt, sellers.json, bid requests, and publisher/platform metadata | Time data may be processed for (retention and deletion): In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Provision of supply chain mapping, market insights, benchmarking, and analytics to support internal analytics, ad hoc analysis, inventory curation, campaign reporting, and private communication with partners | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Liftoff | Beheerder | Provision of SDK (Vungle SDK), hosted video advertising system, advertisement reporting tools, and Monetize Platform for video ad insertion within mobile applications; related analytics and reporting services | ONS | Device data (orientation, volume settings, OS language, device make/model, operating system, mobile carrier, device identifiers), advertisement performance data (impressions, interactions, installs, header information, end user segments/interests) | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | To display Liftoff Ads to end users, measure and report ad performance, develop and improve SDK and Monetize Platform, perform internal analytics, and monitor for errors | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Kargo | Onafhankelijke controller | Advertentietargeting, advertentieweergave en data-analyse | ONS EU/VK | Gebruiksgegevens Trackinggegevens Geaggregeerde gegevens | Tot 18 maanden | Reclamedoeleinden | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Kueez Entertainment Ltd | Afzonderlijke controllers | Programmatische advertentiediensten | EU VK ONS | Apparaatidentificatiegegevens en internet- of elektronische netwerkactiviteit (IP-adressen, GAID/IDFA, browsegeschiedenis, tijdstempels) Geolocatie-informatie (niet nauwkeurig) | Persoonsgegevens worden bewaard (a) voor zover dat noodzakelijk is voor de partijen om het doel van de overeenkomst te bereiken; en (b) onderworpen aan het bewaarbeleid van elke partij. | Om de advertentiecampagnes te beheren (inclusief voor retargeting- en gedragsgerichte advertentiedoeleinden), ter bescherming tegen frauduleuze activiteiten, voor analyse- en rapportagedoeleinden en, indien nodig, om de services te leveren en te verbeteren. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Magnite (voorheen Rubicon) | Beheerder | Programmatische advertentiediensten | EER Noord-Amerika VK Australië Azië Zuid-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inbegrepen: • gebruiksinformatie • loginformatie • apparaatinformatie • locatie-informatie • internetprovider • geanonimiseerde informatie (gecodeerde of gehashte e-mailadressen) • afgeleide informatie. | Zo lang als nodig is voor het doeleinde of de doelen waarvoor de gegevens oorspronkelijk zijn verzameld, of voor andere legitieme zakelijke doeleinden. Sommige gegevens worden normaal gesproken maximaal 90 dagen bewaard voordat ze worden geanonimiseerd en samengevoegd. | Verzamelen om klanten in staat te stellen advertentiemogelijkheden aan te bieden en te kopen; om technologie te beheren en te verbeteren; om statistieken samen te stellen en onderzoek en ontwikkeling uit te voeren; om rapporten van bezoekersactiviteiten op te stellen; om standaard advertentiecontroles mogelijk te maken; om advertentieprestaties, campagne-rapportage en campagneprognoses te analyseren en erover te rapporteren; om frauduleuze, ongeautoriseerde of illegale activiteiten te beschermen, onderzoeken en ontmoedigen. Om eindgebruikers gerichte advertenties te leveren; om profielen van eindgebruikers te maken voor gerichte advertenties; om doelgroepsegmenten te maken. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Microsoft Advertising | Mede-beheerder en verwerker (afhankelijk van de verwerkingsactiviteiten) | Gerichte reclame en gerelateerde prognoses en rapportages | EU/VK ONS AUS | Identificatiegegevens: unieke identificatiegegevens, andere identificatiegegevens, gehasht e-mailadres, IP-adres, gegevens die kunnen worden gebruikt voor apparaat-fingerprinting, breedtegraad en lengtegraad; Demografische informatie: locatie, leeftijdscategorie, geslacht, andere door de klant gespecificeerde demografische gegevens (gekoppeld aan een identificatiecode); Gedragsgegevens: frequentie van identificatiegegevens waarmee sites worden bezocht en bekeken, en waarmee advertentie-eenheden worden bekeken en waarmee acties worden ondernomen; en Op interesses gebaseerde gegevens: waarschijnlijke gevolgtrekkingen met betrekking tot de interesses en voorkeuren van een betrokkene. | Normaal gesproken worden de gegevens binnen 33 dagen samengevoegd of verwijderd (of 93 dagen voor bepaalde leden). Daarna worden ze samengevoegd of verwijderd. | Gerichte reclame en gerelateerde prognoses en rapportages | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Media.net | Independent Data Controller | Facilitation of the sale and placement of ads on websites, webpages, and/or applications; measurement and optimisation of digital marketing activities; reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | EU Asia | Online identifiers (IP addresses, cookie identifiers, device identifiers), user agent, and other data relevant to the relationship with the data subject; no sensitive data or special categories of personal data are processed | Twenty-four (24) months | To provide services including ad placement, measurement, optimisation, reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
Publift’s Ad Network Partners (N-Z)
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ogury | Onafhankelijke controller | Contextuele en op identificatie gebaseerde advertenties | EU/VK ONS | Informatie over het apparaat en het besturingssysteem (apparaatmodel en fabrikant, schermafmetingen, besturingssysteemversie, naam en versie van de virtuele machine, Android-standby-bucket) Gegevens over de property en webbrowser waarin de Ogury-technologieën zijn opgenomen (assetsleutel, app-naam en -versie of mobiel webadres en advertentie-eenheid) Contextinformatie (type internetverbinding van het apparaat, gebruikersagent, taal- en landcodes, lokale tijd, tijdzone) Het versienummer van de Ogury-technologieën die door Digital Property worden gebruikt Waar elke Ogury-advertentie over gaat. De opmaak van elke Ogury-advertentie (bijv. tekst, afbeelding of video). Wanneer de Ogury-advertentie wordt weergegeven in een Digitaal Eigendom of elders. Interactie van de eindgebruiker met de advertentie (bijvoorbeeld het aantal klikken en hoe lang de advertentie werd weergegeven). Interactie van eindgebruikers met websites na het klikken op een Ogury-advertentie. De unieke advertentie-ID van een apparaat, zoals Google AAID of Apple IDFA. Cookie-ID's IP-adres van het apparaat | Tot 13 maanden. | Het leveren van digitale advertentiediensten | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| OneTag | Onafhankelijke controller | Advertentiediensten | EU/VK ONS | • Privacykeuze • Privacy- en interactiegegevens • Niet-precieze locatiegegevens • Apparaat-ID's • Apparaatkenmerken • IP-adressen voornamelijk in gepseudonimiseerde vorm (d.w.z. IP-adressen waarbij het laatste octet vervangen is door een nul) | OneTag bewaart de gegevens van eindgebruikers gedurende een periode van anderhalf jaar vanaf de datum waarop ze zijn verzameld. Na afloop van deze periode verwijdert OneTag deze gegevens. | •Informatie opslaan en/of openen op een apparaat [1] •Gebruik beperkte gegevens om reclame te selecteren [2] •Maak profielen voor gepersonaliseerde advertenties [3] •Gebruik profielen om gepersonaliseerde advertenties te selecteren [4] •Meet de advertentieprestaties [7] •Begrijp het publiek door middel van statistieken of combinaties van gegevens uit verschillende bronnen [9] •Ontwikkelen en verbeteren van diensten [10] De nummering komt overeen met het TCF-raamwerk van de IAB. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| OpenX | Beheerder | Programmatische advertentiediensten | EER Noord-Amerika | Apparaatgegevens Biedingsaanvraaggegevens Inclusief: unieke online-identificatiegegevens, online- en offline-activiteiten en -interesses, geolocatiegegevens, browser-, apparaat- en servicegegevens, advertentierapportage en leveringsinformatie. | Maximaal 90 dagen vanaf de laatste datum van ontvangst. | Om niet-interessegebaseerde advertenties mogelijk te maken; om interessegebaseerde advertenties mogelijk te maken; om activiteiten en voorkeuren te begrijpen; om de prestaties van advertenties te meten; om producten, functies en modellen te bouwen en te verbeteren. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Materieel in overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Optable | Processor | Data collaboration platform enabling secure matching, identity resolution, audience segmentation, and activation for publishers, advertisers, and agencies. | EU or as directed by Publift | Any information relating to an identified or identifiable natural person, including identifiers, audience data, and user traits. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Processing is strictly for providing the Services as described in the Agreement and SOW, including data collaboration, identity resolution, and audience activation. No processing for other purposes. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's.. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Opti Digitaal | Gegevensverwerker | Curatie van advertentie-inventaris Aggregatie en verrijking van advertenties Gebruik van eigen advertentiesjablonen om advertenties in verschillende formaten en mediatypen weer te geven | EU ONS | • ID's van eerste of derde partijen (worden niet bewaard - verzonden naar SSP en andere partners) • IP-adres: verwijderd na 30 dagen • Browser: geanonimiseerd na 30 dagen • UserAgent: verwijderd na 30 dagen • Apparaat: geanonimiseerd na 30 dagen • Land: geanonimiseerd na 30 dagen • Bezochte URL (domein van uitgever): verwijderd na 30 dagen • Vorige URL (verwijzingsdomein): verwijderd na 30 dagen | Zie de kolom ‘Persoonlijke gegevens omvatten’ | Verzameling, analyse, overdracht aan adverteerders en andere partners, opslag, back-up, verwijdering | In overeenstemming met de AVG | In overeenstemming met de AVG | In overeenstemming met de AVG | In overeenstemming met de AVG | N.v.t., gegeven processorrol. |
| Pubmatic | Beheerder | Online advertising optimization, real-time bidding (RTB), programmatic direct, header bidding wrapper, malware monitoring, analytics, and related services for Publisher Inventory across web, mobile, and other digital properties. | EU VK Switzerland ONS | Cookie and mobile ad identifiers (IDFA, ADID, GPID), IP address (truncated), location, age range, gender, user agent/device info, behavioral data (site visits, ad interactions). | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Receipt, storage, use, and processing for the purpose of providing PubMatic Products, business relationships, and account management. End user data is processed for advertising, analytics, and optimization. Publisher personnel data is processed for business relationship and account management. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| pubXAI | Processor | Provision of PubX’s price-setting and yield optimisation software (SaaS) for advertising inventory, including related services as agreed in writing. | VK EU ONS | Data inputted by the customer for the purpose of using the services | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Provision of SaaS software for price-setting and yield optimisation of advertising inventory, for customer’s internal business operations only. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Primis | Onafhankelijke controller | Programmatische advertentiediensten | ONS EU | Alle directe of indirecte identificerende informatie, waaronder, maar niet beperkt tot: IP-adressen, IFV, IFA, GAID en/of MAID of andere vergelijkbare identificatoren (bijvoorbeeld IDFA/AAID of apparaat-ID's), privacystring, cookiegegevens of andere unieke identificatoren en informatie over de apparaten van eindgebruikers, geolocatie, afgeleide interesses. | Persoonsgegevens worden door elke partij bewaard zolang dat nodig is om de doeleinden van de verwerking te verwezenlijken. | Het aanbieden van gerichte advertenties en bijbehorende advertentierapportage/-meting, advertentie-optimalisatie en andere gerelateerde diensten. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Rich Audience | Onafhankelijke controller | Programmatic advertising via EXTE Marketplace, Partner Deals, Brand Private Marketplaces, and related ad tech services. Includes use of cookies, web beacons, and device data for ad delivery and analytics. | EU | Device identifiers, device information, IP addresses (anonymised), probabilistic identifiers, non-precise geolocation, privacy preferences. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Programmatic ad delivery, audience analytics, campaign segmentation, fraud prevention, brand safety, device identification, and ad performance measurement. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Seedtag | Onafhankelijke controller | Provision of advertising space, implementation of Seedtag Technology, auction management, ad serving, and scraping website content for machine learning (with anonymisation and restrictions) | EU AU ONS | Personal data collected via Seedtag Technology, scraped website content (anonymised), signatory data for contract management. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Glimlach Gezocht | Onafhankelijke controller | Contextuele targeting en samengestelde inventaris | EU | IP-adressen; apparaat-identificatiegegevens (bijvoorbeeld IFV, IFA, GAID, MAID, IDFA, AAID); cookies en andere unieke identificatiegegevens; privacystrings; geolocatiegegevens; informatie over de apparaten van eindgebruikers; afgeleide gebruikersinteresses; alle andere directe of indirecte identificatiegegevens. | Zolang als nodig is om de doeleinden van de verwerking te verwezenlijken | Het aanbieden van gerichte advertenties en bijbehorende advertentierapportage/-meting, advertentie-optimalisatie en andere gerelateerde diensten. | Implementatie van passende fysieke, technische en organisatorische maatregelen om de Persoonsgegevens te beschermen tegen (i) onbedoelde of onrechtmatige vernietiging en (ii) verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot de Persoonsgegevens. | Melding binnen 48 uur en verder conform AVG. | Het verlenen van redelijke en tijdige bijstand om de uitvoering van verzoeken van betrokkenen mogelijk te maken | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Sonobi | Onafhankelijke controller | Programmatische advertentiediensten | EU VK ONS | Identiteitsgegevens, d.w.z. online-identificatiegegevens (bijv. IDFA, IP-adres) Gebruikersagent Informatie over klikken/bekijken op advertenties en inhoud Segmenteer gegevens zoals interesses | Tot 60 dagen vanaf de laatste datum waarop Sonobi gegevens met betrekking tot een eindgebruiker heeft ontvangen. | Om de diensten te verlenen zoals toegestaan onder de overeenkomst | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | Zie hier |
| Sovrn | Onafhankelijke controller | Real-time advertising exchange, yield optimization, data management, reporting, analytics, and integration with third-party ad/data providers. Sovrn may aggregate and license data to third parties | ONS | Ad delivery, audience analytics, reporting, data aggregation, licensing to third parties, and improvement of services | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Teads | Joint controllers | Monetisation of publisher ad inventory via Teads Managed Services and Teads SSP Service (ad exchange, header bidding, programmatic and direct campaigns, reporting, analytics, and integration with third-party ad/data providers) | AU | IP address, online identifiers (cookie/device ID), page URL, user agent, device info, interaction with ads, and other browser/app data | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Ad delivery, audience analytics, reporting, campaign measurement, data aggregation, re/targeting, improvement of services, and sharing with Teads Buyer Partners for campaign performance and targeting | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| De handelsdesk | Mede-beheerder en verwerker (afhankelijk van de verwerkingsactiviteiten) | Curatie van advertentie-inventaris; programmatische advertentiediensten | Voornamelijk VS, maar ook EU en VK | Identificatiegegevens; Contactgegevens; Informatie over het apparaat en de browser; Locatiegegevens; Gegevens over online-activiteiten; Afgeleide interesses. | Pseudonieme gegevens worden 18 maanden bewaard voordat ze worden geanonimiseerd | Advertenties personaliseren; Advertenties leveren; Het aantal keren dat u een advertentie ziet beperken; De effectiviteit van advertenties meten; Rapporteren over advertentiecampagnes; Advertentietransactiegegevens bijhouden; Aankopen of andere acties aan advertenties toewijzen; Apparaten koppelen die mogelijk met elkaar verbonden zijn; Kwaadaardige of ongeldige activiteiten voorkomen; Het platform en de services verbeteren. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Drievoudige lift | Onafhankelijke controllers | Programmatische advertentiediensten | Voornamelijk de Verenigde Staten, met gebruikmaking van AWS-infrastructuur. Kan wereldwijd gegevens verwerken met de toepasselijke beschermingsmaatregelen. | Apparaatgegevens, biedingsverzoekgegevens, waaronder: cookie-ID's, mobiele advertentie-ID's, IP-adressen, demografische gegevens (leeftijdscategorie, geslacht), geolocatie en HTTP-headergegevens. | Normaal gesproken worden gegevens maximaal 90 dagen na verzameling bewaard. Samengevoegde of geanonimiseerde gegevens worden langer bewaard voor analyses. | Het faciliteren van reclame via de advertentietechnologieplatformdiensten van TripleLift; het nakomen van verplichtingen uit overeenkomsten; gerelateerde activiteiten die noodzakelijk of incidenteel zijn voor deze diensten. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Vidazoo | Onafhankelijke controller | Video hosting, serving, streaming, ad delivery, marketplace monetisation, reporting, and analytics for publisher sites. | EU ONS Asia AU Israel | IDs, privacy strings, tracking data, usage data, approximate location, referred URL, ad/impression/optimisation/delivery/effectiveness/viewability data. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Collection, storage, organisation, analysis, modification, retrieval, disclosure, communication, and other uses for service delivery and ad optimisation. | Technical and organisational measures: security testing, access controls, encryption, staff confidentiality, annual training, physical security, secure media disposal. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
| Xandr | Mede-beheerder en verwerker (afhankelijk van de verwerkingsactiviteiten) | Gerichte reclame en gerelateerde prognoses en rapportages | EU/VK ONS AUS | Identificatiegegevens: unieke identificatiegegevens, andere identificatiegegevens, gehasht e-mailadres, IP-adres, gegevens die kunnen worden gebruikt voor apparaat-fingerprinting, breedtegraad en lengtegraad; Demografische informatie: locatie, leeftijdscategorie, geslacht, andere door de klant gespecificeerde demografische gegevens (gekoppeld aan een identificatiecode); Gedragsgegevens: frequentie van identificatiegegevens waarmee sites worden bezocht en bekeken, en waarmee advertentie-eenheden worden bekeken en waarmee acties worden ondernomen; en Op interesses gebaseerde gegevens: waarschijnlijke gevolgtrekkingen met betrekking tot de interesses en voorkeuren van een betrokkene. | Normaal gesproken worden de gegevens binnen 33 dagen samengevoegd of verwijderd (of 93 dagen voor bepaalde leden). Daarna worden ze samengevoegd of verwijderd. | Gerichte reclame en gerelateerde prognoses en rapportages | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving. | In overeenstemming met de toepasselijke AVG-wetgeving, inclusief de SCC's. | Zie hier |
Ad Tech Partners van Publift
| Partner | AVG-rol (gezamenlijke verwerkingsverantwoordelijke; verwerker; verwerkingsverantwoordelijke) | Diensten omvatten | Verwerkingsregio's omvatten: | Persoonsgegevens omvatten: | Hoelang mogen gegevens worden verwerkt (bewaring en verwijdering)? | De aard en het doel van de verwerking omvatten: | Verplichtingen om gegevens veilig te houden | Vereisten voor het melden van datalekken en de afhandeling van wettelijke verzoeken | Behandeling van verzoeken en rechten van betrokkenen | Gegevens overgedragen buiten de EU? Zo ja, welke mechanismen en beschermingsmaatregelen zijn er? | Privacyverklaring |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Intoow | Onafhankelijke controllers Houd er echter rekening mee dat Intowow geen persoonsgegevens verwerkt in het kader van de dienstverlening aan Publift. | Analyse | N.v.t. | Geen. Intowow verwerkt alleen metagegevens (d.w.z. samengevoegde prestatiegegevens van campagnes en advertenties). Het is Intowow verboden om persoonsgegevens, zoals gedefinieerd in de AVG, te verzamelen of te verwerken. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | N.v.t. | Zie hier |
| InMobi | Onafhankelijke controllers | Programmatische reclame | EU VK ONS | Apparaat-ID's of permanente online-ID's (bijvoorbeeld cookie-ID's, IMEI, IDFA, IFA, ADID, GPID, GAID, enz.) IP-adres Prima locatie | Tot 13 maanden | Om programmatische advertentiediensten te leveren onder de overeenkomst. | Partijen zullen passende technische en organisatorische maatregelen treffen tegen ongeautoriseerde of onrechtmatige verwerking, waarbij een beveiligingsniveau wordt gewaarborgd dat is afgestemd op het risico. | InMobi en Publift zullen elkaar op de hoogte stellen van een inbreuk op persoonsgegevens en zullen, indien nodig, redelijke assistentie verlenen om de afhandeling van de inbreuk op een snelle en conforme wijze te laten verlopen. Indien er sprake is van een geschil of een klacht ingediend door een Toezichthoudende Autoriteit, zullen partijen elkaar informeren en samenwerken. | De partijen zullen de assistentie verlenen die redelijkerwijs nodig is om de andere partij in staat te stellen te voldoen aan verzoeken van betrokkenen om hun rechten binnen de termijnen die door de wetgeving inzake gegevensbescherming worden opgelegd. Indien er sprake is van een geschil of een klacht die door een betrokkene wordt ingediend, zullen partijen elkaar informeren en samenwerken. | Ja. EU SCC's en de UK IDTA. | Zie hier |
| Blokkering | Gezamenlijke verantwoordelijken | Programmatische advertentiefiltering | EU VK ONS | IP-adres Cookiegegevens Apparaattype en unieke apparaatidentificatienummers Brede geografische locatie (bijv. op land- of stadsniveau) | Gegevens worden verwijderd indien vereist onder de toepasselijke wetgeving inzake gegevensbescherming (bijvoorbeeld als de toepasselijke wetgeving verwijdering vereist nadat de toestemming is ingetrokken, vindt verwijdering plaats nadat de toestemming is ingetrokken). | Om programmatische advertentiediensten te leveren onder de overeenkomst. Hieronder vallen (a) de verwerking die noodzakelijk is om advertenties aan betrokkenen te tonen en het biedingsproces uit te voeren, (b) het waarborgen van de doeltreffendheid van de getoonde advertenties, en (c) het meten en verbeteren van het biedingsproces. | De partijen verbinden zich er wederzijds toe technische en organisatorische maatregelen te implementeren om een adequaat beschermingsniveau te garanderen zoals vereist onder de toepasselijke wetgeving inzake gegevensbescherming (inclusief verplichtingen om op verzoek documentatie van dergelijke maatregelen te verstrekken). | Publift en Blockthrough zullen elkaar onverwijld alle informatie verstrekken in verband met een datalek. Ook zullen zij samenwerken, coördineren en bijstand verlenen. | Elke partij stuurt de verzoeken van betrokkenen door en coördineert de reactie hierop. Ze komen overeen over de inhoud en werken samen om het verzoek uit te voeren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. | Ja. EU SCC's en de UK IDTA. | Zie hier |