Polityka prywatności komercyjnej
Zakresniniejszej Polityki prywatności
Bauer Media Outdooroferuje usługi reklamy zewnętrznej (ang. Out of Home, OOH), obejmujące reklamęplakatową i cyfrową na elementach małej architektury miejskiej, takich jakwiaty przystankowe i kioski telefoniczne, a także na cyfrowych billboardachoraz wolnostojących ekranach cyfrowe zlokalizowanych w centrach handlowych,obiektach rozrywkowych i węzłach komunikacyjnych.
Osoby, których daneosobowe są przetwarzane, mają prawo do uzyskania informacji o sposobiegromadzenia i wykorzystywaniu ich danych osobowych. Jest to jeden zpodstawowych wymogów dotyczących przejrzystości wynikających z przepisów oochronie danych osobowych.
Niniejsza Politykaprywatności dotyczy przetwarzania danych osobowych w ramach usług reklamyzewnętrznej świadczonych przez Bauer Media Outdoor.
Wspierając klientów zbranży reklamowej, Bauer Media Outdoor pomaga firmom skuteczniej prowadzićdziałania reklamowe poprzez wykorzystanie danych do optymalizacji kampanii ioferowanie interaktywnych produktów reklamy cyfrowej.
Znaczna część danychprzetwarzanych przez Bauer Media Outdoor nie dotyczy osób fizycznych, leczobszarów geograficznych, wzorców przemieszczania się itp. Niektóre daneprzetwarzane w ramach usług Bauer Media Outdoor mogą jednak zawierać elementylub funkcjonalności umożliwiające identyfikację osób fizycznych, co pozwalaBauer Media Outdoor tworzyć produkty i usługi wspierające naszych klientów wzwiększaniu skuteczności działań reklamowych. Dane tego rodzaju określane sąjako „dane osobowe”.
Bauer Media Outdoorprzetwarza dane osobowe również w innych celach, do których zastosowanie mająodrębne polityki prywatności. Jeśli Bauer Media Outdoor będzie wykorzystywaćdane osobowe w celach innych niż wskazane w niniejszej Polityce prywatności, osobyzainteresowane zostaną o tym poinformowane w momencie pozyskiwania ich danychosobowych.
Informacje o Bauer Media Outdoor i dane kontaktowe
Ilekroć w niniejszejPolityce prywatności używane jest określenie „Bauer Media Outdoor”, odnosi sięono do różnych podmiotów powiązanych i spółek zależnych Bauer Media OutdoorInternational Limited (działającej pod nazwą handlową Bauer Media Outdoor), którejsiedziba znajduje się pod adresem: The Lantern, 75 Hampstead Rd, London, NW12PL, Wielka Brytania. Bauer Media Outdoor stanowi grupę podmiotów powiązanych ijest częścią Bauer Media Group.
Każda ze spółek BauerMedia Outdoor należących do grupy Bauer Media Outdoor jest niezależnymadministratorem danych osobowych przetwarzanych w związku z prowadzonądziałalnością biznesową i operacyjną, w tym w tym sprzedażą, marketingiem izarządzaniem relacjami biznesowymi. Na wybranych rynkach spółki Bauer MediaOutdoor działają jako współadministratorzy danych wraz z podmiotami trzecimi wcelu gromadzenia danych wykorzystywanych do oceny łącznego zasięgu odbiorcóworaz skuteczności kampanii realizowanych na cyfrowych nośnikach BMO. Informacjedotyczące pomiaru oglądalności są wykorzystywane na potrzeby działalnościkomercyjnej Bauer Media Outdoor.
W przypadku pytańdotyczących sposobu przetwarzania danych osobowych przez spółki należące dogrupy Bauer Media Outdoor lub jakichkolwiek pytań związanych z informacjamizawartymi w niniejszej Polityce prywatności, można skontaktować się z naszymInspektorem ochrony danych pod adresem: dpo@bauermediaoutdoor.com.
Jakie dane przetwarza Bauer Media Outdoor i skąd onepochodzą?
Bauer Media Outdoor przetwarzadane, w tym – w określonych przypadkach – dane osobowe, tj. dane umożliwiająceidentyfikację osób fizycznych, w celu tworzenia produktów i usługodpowiadających potrzebom naszych klientów w zakresie kreatywności, elastycznościi rozliczalności działań reklamowych. Dane przetwarzane przez Bauer MediaOutdoor w ramach kampanii OOH można podzielić na cztery kategorie, opisaneszczegółowo poniżej.
• Dane wykorzystywane do wspierania reklamykontekstowej w usługach OOH — AdAstra jest produktem Bauer Media Outdoordostarczającym analiz i informacji analitycznych w oparciu o zagregowane danenieosobowe, które nie umożliwiają identyfikacji osób fizycznych. Dane tepomagają nam oraz naszym partnerom zrozumieć skuteczność reklam i poziomekspozycji odbiorców na poziomie zbiorczym. Bauer Media Outdoor może równieżwspółpracować z zaufanymi podmiotami trzecimi w celu gromadzenia lub łączeniazagregowanych danych do podobnych celów. W przypadkach, gdy Bauer Media Outdoororaz partner wspólnie określają cele i sposoby wykorzystania takich danych,działają jako współadministratorzy danych zgodnie z przepisami o ochroniedanych osobowych.
• Kampanie kreatywne — dane gromadzone iwykorzystywane w ramach interaktywnych kampanii reklamowych.
• Monitoring wizyjny, w tym CCTV — dane mogą byćgromadzone za pomocą kamer w celu zapewnienia bezpieczeństwa, zapobieganiaprzestępczości oraz realizacji innych prawnie uzasadnionych interesów BauerMedia Outdoor lub podmiotów trzecich.
• Dane klientów — nasi klienci mogą przekazywaćdane oraz zlecać Bauer Media Outdoor ich przetwarzanie w swoim imieniu. Wtakich przypadkach Bauer Media Outdoor działa jako podmiot przetwarzający danena rzecz klienta.
W przypadku przetwarzania danych przezBauer Media Outdoor w ramach AdAstra, kampanii kreatywnych oraz monitoringuwizyjnego, w tym systemów CCTV, stosowane są zasady ochrony danych już naetapie projektowania (privacy by design) oraz domyślnej ochrony danych (privacyby default). Ponadto przeprowadzana jest ocena skutków planowanych operacjiprzetwarzania dla ochrony danych osobowych (ang. Data Protection ImpactAssessment, DPIA).
DPIAstanowi element procesu wdrażania zasad ochrony danych już na etapieprojektowania. W ramach tej oceny identyfikowane są potencjalne zagrożenia dlaprywatności, a także dokumentowane środki i działania mające na celu ichograniczenie. Ocena jest przeprowadzana i weryfikowana we współpracy z zespołemds. prywatności Bauer Media Outdoor, pod nadzorem Inspektora ochrony danych(IOD). Ustawienia domyślne systemów ograniczają przetwarzanie danych osobowychdo zakresu niezbędnego do świadczenia usług reklamowych, a dane nie sąprzechowywane dłużej, niż jest to konieczne. Cały proces przetwarzania objętyjest odpowiednimi środkami bezpieczeństwa zapewniającymi właściwą ochronędanych osobowych.
Zagregowane dane wykorzystywane do wspierania reklamykontekstowej oraz pomiaru oglądalności w usługach OOH
Jakie dane przetwarzamy?
Bauer Media Outdoorświadczy usługi cyfrowej reklamy zewnętrznej (ang. Digital Out of Home, DOOH)jako medium o charakterze masowym i w związku z tym nie kieruje przekazu dokonkretnych osób. Dane są wykorzystywane do zrozumienia odbiorców, do którychdocierają nasze nośniki, tak aby prezentowane treści były możliwie jaknajbardziej adekwatne i dopasowane do kontekstu odbioru. Celem Bauer MediaOutdoor jest tworzenie angażujących treści dla milionów osób, które każdegodnia mijają nasze nośniki reklamowe. Wykorzystujemy dane, aby zapewnićodbiorcom komunikaty kontekstowo dopasowane miejsca, czasu oraz sytuacji, wjakiej znajdują się w danym momencie.
Kampanie DOOH łączązewnętrzne źródła danych w celu dostarczania odbiorcom odpowiednio dopasowanychtreści. Dane są wykorzystywane na wszystkich etapach realizacji kampaniireklamowej.
• Przed rozpoczęciem kampanii: w celuprecyzyjnego planowania kampanii i dotarcia do grup docelowych.
• W trakcie kampanii: w celu monitorowaniazasięgu, optymalizacji kampanii oraz dostosowywania treści reklamowych.
• Po zakończeniu kampanii: w celu pomiaruwyników oraz oceny skuteczności reklamy zewnętrznej.
Rodzaje wykorzystywanych w tymcelu danych obejmują:
• datę, np. porę roku, dzień tygodnia,
• porę dnia, np. poranek, godziny szczytu,
• różne formaty ekranów cyfrowych,
• dane kontekstowe, takie jak lokalna pogoda,stężenie pyłków, trendy społeczne czy natężenie ruchu,
• lokalizację nośnika, np. miasto lub kodpocztowy,
• otoczenie nośnika, np. lotnisko, droga,przestrzeń dla pieszych,
• dane dotyczące odbiorców, np. dane pozyskiwaneza pomocą narzędzi służących do pomiaru zachowań odbiorców. Bauer Media Outdoorotrzymuje dane o odbiorcach w formie zagregowanej, uniemożliwiającejidentyfikację konkretnych osób. Dane te wykorzystywane są do analizdemograficznych oraz innych analiz dotyczących odbiorców.
Dane dotyczące pomiaruoglądalności mogą być gromadzone za pomocą urządzeń dostarczanych iobsługiwanych przez podmioty trzecie działające wraz z Bauer Media Outdoor jakowspóładministratorzy danych. Na wybranych rynkach Bauer Media Outdoorwspółpracuje z podmiotami trzecimi (w tym AllUnite oraz innymi partneramispecjalizującymi się w pomiarze oglądalności) w zakresie świadczenia usługpomiarowych oraz analizy tych danych. W przypadkach, gdy Bauer Media Outdoororaz partner wspólnie określają cele i sposoby przetwarzania danych (np. wzakresie zagregowanego pomiaru oglądalności i analiz danych, działają jakowspóładministratorzy zgodnie z obowiązującymi przepisami o ochronie danychosobowych.
Modelwspóładministrowania ma charakter elastyczny i może być stosowany na różnychrynkach, w miarę rozwoju i wdrażania naszych produktów. W takich przypadkach:
• partner zazwyczaj odpowiada za gromadzeniedanych za pomocą urządzeń lub czujników stanowiących część jego własnychsystemów,
• Bauer Media Outdoor odpowiada za wykorzystaniedanych analitycznych w związku ze świadczonymi przez nas usługami reklamowymi,
• obie strony odpowiadają za zapewnienie zgodnościprzetwarzania danych z obowiązującymi przepisami oraz wdrożenie odpowiednichzabezpieczeń.
Osoby, których danedotyczą, mogą korzystać z przysługujących im praw wobec każdego zewspóładministratorów. Aby skorzystać ze swoich praw związanych z przetwarzaniemdanych realizowanym w ramach modelu współadministrowania, można skontaktowaćsię zarówno z Bauer Media Outdoor, jak i z partnerem; Bauer Media Outdoor (zapośrednictwem Inspektora ochrony danych) pełni rolę głównego punktukontaktowego w sprawach dotyczących działań związanych z pomiarem oglądalnościw ramach usług reklamowych BMO.
Jeżeli wymagają tegolokalnie obowiązujące przepisy, na żądanie udostępniane są dane kontaktowelokalnego partnera oraz informacje o właściwym organie nadzorczym.
W przypadku danychgromadzonych za pomocą narzędzi służących do pomiaru zachowań odbiorcówopieramy się przede wszystkim na zagregowanych i zanonimizowanych danychpochodzących od partnerów danych. Dane te pomagają nam lepiej zrozumiećodbiorców naszych reklam zewnętrznych. Mogą one obejmować informacjedemograficzne oraz zainteresowania typowych grup odbiorców, którzy widząreklamy. Bauer Media Outdoor nie prowadzi profilowania ani nie śledzi osóbfizycznych.
Poniżej przedstawionometody wykorzystywane w ekosystemie reklamowym przez naszych partnerów danych iinne podmioty, które umożliwiają reklamodawcom lepsze zrozumienie ich odbiorców.
SDK i dane mobilne
Regularnie współpracujemy z firmami, które dostarczają namanaliz i danych statystycznych opartych na zanonimizowanych i zagregowanychdanych. Dane wykorzystywane do tworzenia takich zestawień mogą pochodzić zbibliotek SDK w aplikacjach mobilnych, danych GPS lub innych informacjipowiązanych z urządzeniem mobilnym, w tym danych dotyczących adresu IP. „SDK”(Software Development Kit) to zestaw narzędzi programistycznych stanowiącyczęść aplikacji, który umożliwia jej zbieranie danych geolokalizacyjnych orazinnych danych statystycznych. Instalując taką aplikację na swoim urządzeniu,użytkownik może wyrazić zgodę na gromadzenie ograniczonego zakresu danych, wtym danych osobowych, w celu poprawy funkcjonwania aplikacji oraz udostępnianiadanych partnerom handlowym dostawcy aplikacji. Użytkownik może w dowolnymmomencie wycofać zgodę na udostępnianie danych w ustawieniach aplikacji.Partnerzy danych agregują dane przed ich przekazaniem do Bauer Media Outdoor.
Dane SDK i dane z sygnałów sieci komórkowej
Operatorzy sieci komórkowych mogą dostarczać zanonimizowanei zagregowane analizy danych pozyskiwanych na podstawie triangulacji sygnałówurządzeń mobilnych korzystających z ich sieci. Dane te umożliwiają uzyskanieinformacji o zbiorczych zachowaniach odbiorców znajdujących się w pobliżunaszych nośników reklamowych.
Bauer Media Outdoor otrzymuje zanonimizowane i zagregowanezbiory danych od starannie wybranych partnerów danych. Dane te pomagają namdostarczać reklamodawcom analizy dotyczące zachowań odbiorców oraz oceniaćskuteczność kampanii reklamowych.
Czujniki Wi-Fi („sniffery”)
Są to urządzenia instalowane na wybranych nośnikach BauerMedia Outdoor służące do wykrywania obecności urządzeń wyszukujących sygnałWi-Fi, takich jak telefony komórkowe. W przypadku wykorzystywania czujnikówWi-Fi do wykrywania urządzeń poszukujących sygnału Wi-Fi, Bauer Media Outdoorstosuje wyłącznie zaszyfrowane adresy MAC i nie przechowuje żadnychnieprzetworzonych identyfikatorów urządzeń (takich jak surowe adresy MAC czyidentyfikatory MAID). Dane te są wykorzystywane wyłącznie do tworzenia zanonimizowanychi zagregowanych zestawień i analiz oraz są przechowywane zgodnie z nasząPolityką przechowywania i usuwania danych. Dostęp partnerów lub dostawców donieprzetworzonych identyfikatorów urządzeń jest zabroniony na mocy stosowanychzabezpieczeń umownych. Urządzenia te dostarczają informacji o liczbie urządzeńznajdujących się w danym miejscu i czasie, co może być wykorzystywane napotrzeby planowania i optymalizacji kampanii reklamowych.
Retargeting mobilny
Użytkownik może wyrazić zgodę na gromadzenie ograniczonegozakresu danych, w tym danych osobowych oraz danych lokalizacyjnych, które mogąbyć udostępniane partnerom handlowym dostawcy aplikacji. Dzięki temu użytkownikmoże otrzymywać reklamy dopasowane do jego zainteresowań na swoim urządzeniumobilnym. Użytkownik może w dowolnym momencie wycofać zgodę na udostępnianiedanych w ustawieniach aplikacji. Bauer Media Outdoor nie prowadzi bezpośredniomobilnych kampanii retargetingowych w Europie. Reklamy targetowane sąrealizowane przez podmioty trzecie działające na zlecenie klientów reklamowychi mogą stanowić element szerszych kampanii reklamowych opartym na lokalizacjinośników reklamy zewnętrznej.
Geofencing
„Geofencing” to usługa oparta na lokalizacji, w ramachktórej aplikacja lub inne oprogramowanie wykorzystuje dane GPS, RFID, Wi-Fi lubdane sieci komórkowej do uruchomienia określonego działania, gdy urządzeniemobilne lub znacznik RFID znajdzie się w obrębie wirtualnie wyznaczonegoobszaru geograficznego („geofence”) lub go opuści.
Sygnały Bluetooth
W wybranych lokalizacjach Bauer Media Outdoor na nośnikachreklamowych zainstalowane są tzw. beacony (sygnalizatory Bluetooth). Urządzeniate pasywnie emitują sygnał lokalizacyjny w obrębie wyznaczonego obszarugeograficznego („geofence”), który może zostać wykryty przez urządzeniamobilne. Jeżeli użytkownik wyrazi zgodę na komunikację swojego urządzeniamobilnego z beaconami (za pośrednictwem aplikacji lub ustawień urządzenia),jego urządzenie może nawiązać połączenie z beaconem znajdującym się w pobliżu danegonośnika reklamowego oraz udostępnić informacje o swojej lokalizacji, gdyznajduje się w jego zasięgu.
Bauer Media Outdoor nie wykorzystuje informacji olokalizacji urządzeń mobilnych w sposób umożliwiający identyfikacjęużytkowników i korzysta wyłącznie z danych zagregowanych i zanonimizowanych.Informacje o lokalizacji urządzeń mobilnych mogą być jednak wykorzystywaneprzez inne podmioty działające w ekosystemie reklamowym, np. przez klientówreklamowych Bauer Media Outdoor lub podmioty działające w ich imieniu, w celuprzesyłania użytkownikom spersonalizowanych komunikatów, pod warunkiem żeużytkownik wyraził na to zgodę w ustawieniach aplikacji lub urządzenia. BauerMedia Outdoor nie wysyła użytkownikom spersonalizowanych komunikatów; takiekomunikaty mogą być jednak wysyłane przez inne podmioty działające wekosystemie reklamy cyfrowej. Użytkownik może w dowolnym momencie wycofać zgodęna udostępnianie danych geolokalizacyjnych beaconom w ustawieniach swojegourządzenia mobilnego.
Bauer Media Outdoor może, na przykład, posiadać cyfrowynośnik reklamowy wyposażony w beacon oraz geofence. W określonym czasie nanośniku tym wyświetlana jest reklama klienta z sektora detalicznego. Klientdetaliczny może wykorzystywać informacje o czasie emisji reklamy na nośnikuDOOH jako element szerszej kampanii reklamowej. Może on kierowaćspersonalizowane komunikaty do osób, które wyraziły na to zgodę w ustawieniachswojego urządzenia oraz znajdują się w obrębie geofence’u. Bauer Media Outdoornie wysyła takich komunikatów do użytkowników. Bauer Media Outdoor przekazujeklientowi z sektora detalicznego wyłącznie informacje dotyczące czasu emisjidanej reklamy, umożliwiając ich wykorzystanie w ramach szerszej, skoordynowanejkampanii reklamowej.
Skąd pozyskujemydane?
Dane pozyskujemy z kilku źródeł:
• Partnerzy danych będący podmiotami trzecimi –zawieramy umowy z zewnętrznymi partnerami danych, aby uzyskać dostęp do różnychzbiorów danych. W odniesieniu do wszystkich partnerów danych przeprowadzamyprocedury due diligence. W przypadkach, gdy Bauer Media Outdoor pozyskuje daneo odbiorcach, które mogą stanowić dane zagregowane pierwotnie zebrane od osóbfizycznych, przeprowadzana jest również ocena skutków dla ochrony danych(DPIA).
• Informacje publicznie dostępne – możemypozyskiwać dane z publicznie dostępnych źródeł, które często mogą być swobodniewykorzystywane, ponownie wykorzystywane i rozpowszechniane przez dowolnepodmioty.
• Czujniki Wi-Fi („Wi-Fi sniffers”) oraz podobnetechnologie zainstalowane na niektórych ekranach, za które odpowiada BauerMedia Outdoor – technologie te służą do wykrywania urządzeń z włączoną funkcjąkomunikacji znajdujących się na określonym obszarze. W sytuacjach, gdy BauerMedia Outdoor wspólnie z partnerem określa cele i sposoby wykorzystywaniatakich danych, działamy jako współadministratorzy danych zgodnie z przepisami oochronie danych osobowych. Wszelkie dane zbierane za pośrednictwem technologiiwykorzystywanych na ekranach Bauer Media Outdoor podlegają ocenie skutków dlaochrony danych (DPIA), a gromadzone dane mają formę zanonimizowaną izagregowaną.
Bauer Media Outdoorpozyskuje dane dotyczące odbiorców od różnych partnerów danych, którzy gromadząje z różnych źródeł. Prowadzimy procedury due diligence wobec naszychpartnerów, aby zrozumieć, w jaki sposób dane są przez nich pozyskiwane, mimo żedane otrzymywane przez Bauer Media Outdoor mają formę zagregowaną, a przepisyregulujące kwestie ochrony danych nie wymagają przeprowadzania szczegółowejanalizy due diligence. Współpracujemy wyłącznie z dostawcami, którzyzobowiązują się do zapewnienia użytkownikom odpowiednich informacji orazmożliwości wyrażenia zgody, a także stosują mechanizmy uniemożliwiająceidentyfikację poszczególnych osób.
Kampanie interaktywne
Jakie daneprzetwarzamy?
Kampanie interaktywnewykorzystujące oprogramowanie do analizy obrazu (computer vision),oprogramowanie audio oraz podobne technologie umożliwiające interakcję zekranami cyfrowymi są standardowo stosowane w branży reklamy zewnętrznej.Umożliwiają one użytkownikom interakcję z kreatywnymi i elastycznymi kampaniamireklamowymi. Technologia ta może wykorzystywać kamery zainstalowane w ekranach,które — gdy są aktywne — mogą być skonfigurowane do rozpoznawania określonychobiektów lub funkcje audio zdolne do wykrywania określonych dźwięków. To, cojest rozpoznawane przez system (obraz, dźwięk lub inne dane wejściowe), zależyod ustawień oprogramowania. Oprogramowanie do analizy obrazu może byćzaprogramowane tak, aby identyfikować nieożywione obiekty (np. owoce) lubrozpoznawać podstawowych cech osób (np. wykrywanie obecności przed ekranem,ruchu, wzrostu czy koloru włosów). Wykorzystanie tej technologii pozwala osobiepatrzącej na ekran na personalizację interakcji z wyświetlaną reklamą.Interaktywna reklama może na przykład wyświetlać postać reagującą na ruch osobyznajdującej się przed ekranem, a ustawienia oprogramowania mogą równieżumożliwiać analizę poziomu zaangażowania w reklamę, np. czasu oglądania lubreakcji mimicznych osób na wyświetlany przekaz.
W przypadku tworzeniakampanii interaktywnych – w tym takich, w których wykorzystywane są technologierejestrujące obrazy, oprogramowanie zdolne do rejestrowania lub rozpoznawania dźwiękuoraz inne rozwiązania interaktywne (np. ekrany dotykowe), które mogą wiązać sięz przetwarzaniem danych osobowych – każda kampania podlega ocenie skutków dlaochrony danych (DPIA). Bauer Media Outdoor wykorzystuje ten proces, aby wdrażaćzasady ochrony danych już na etapie projektowania oraz domyślnej ochronydanych. DPIA jest przeprowadzana i weryfikowana przez zespół ds. prywatnościBauer Media Outdoor pod nadzorem Inspektora ochrony danych (DPO), w celuidentyfikacji potencjalnych zagrożeń dla prywatności oraz wdrożeniaodpowiednich środków służących ich minimalizacji. Domyślne ustawieniaoprogramowania są projektowane tak, aby umożliwiały wyłącznie przetwarzaniedanych osobowych niezbędnych do świadczenia usług reklamowych. Dane nie sąprzechowywane dłużej niż jest to konieczne – w większości przypadków sąprzetwarzane wyłącznie w czasie interakcji z reklamą, a następnie bezpiecznieusuwane. Wszystkie operacje przetwarzania danych podlegają odpowiednimzabezpieczeniom technicznym i organizacyjnym zapewniającym właściwą ochronędanych osobowych.
Skąd pozyskujemydane?
Dane osobowe zbierane iprzetwarzane w ramach kampanii interaktywnej są pozyskiwane od osób, którewchodzą w interakcję z ekranami cyfrowymi.
Monitoring wizyjny (CCTV)
Jakie daneprzetwarzamy?
Monitoring CCTV oraz inne systemynadzoru wizyjnego są wykorzystywane na niektórych nośnikach w celach związanychz bezpieczeństwem i ochroną. Kamery mogą być również wykorzystywane dozapewnienia dowodów typu „proof of play” (potwierdzających, że reklama zostałafaktycznie wyświetlona na odpowiednim cyfrowym ekranie reklamowym lub innymnośniku w zaplanowanym czasie). W przypadku stosowania CCTV lub innych systemówkamer, przed ich wdrożeniem przeprowadzana jest ocena skutków dla ochronydanych (DPIA). Bauer Media Outdoor wykorzystuje ten proces w celu wdrażaniaochrony danych już na etapie projektowania oraz domyślnych ustawień systemu.DPIA jest realizowana i kontrolowana przez zespół ds. prywatności Bauer MediaOutdoor pod nadzorem Inspektora ochrony danych (IOD) w celu identyfikacjipotencjalnych zagrożeń dla prywatności oraz wdrożenia odpowiednich środkówochronnych. Domyślne ustawienia systemów są projektowane tak, aby rejestrowaćwyłącznie dane niezbędne do realizacji celów, dla których kamera zostałazainstalowana. Obrazy nie są przechowywane dłużej, niż jest to konieczne, anastępnie są bezpiecznie usuwane po tym, jak przestają być potrzebne. Wszystkieoperacje przetwarzania danych podlegają odpowiednim środkom bezpieczeństwa,które zapewniają właściwą ochronę danych osobowych.
Skąd pozyskujemydane?
Dane osobowe zbierane iprzetwarzane przez systemy CCTV oraz inne kamery są pozyskiwane od osób, któremogą znajdować się w zasięgu działania kamery.
Dane klientów
Jakie daneprzetwarzamy?
Klienci reklamowi mogą zwrócićsię do Bauer Media Outdoor z prośbą o przetwarzanie danych osobowych w ichimieniu. Przykładem może być wyświetlenie reklamy zawierającej wizerunekmożliwej do zidentyfikowania osoby. W takich sytuacjach Bauer Media Outdoordziała jako podmiot przetwarzający dane w imieniu klienta i nie wykorzystujetych informacji do żadnych innych celów niż świadczenie usług zgodnie zinstrukcjami przekazanymi przez klienta reklamowego, np. w celu emisji reklamy.
Skąd pozyskujemydane?
Klienci reklamowiprzekazują firmie Bauer Media Outdoor dane osobowe, które są następnieprzetwarzane przez Bauer Media Outdoor w imieniu właściwego klienta.
Dlaczego Bauer Media Outdoor przetwarza dane osobowe?
Bauer Media Outdooroferuje usługi reklamy zewnętrznej (ang. Out of Home, OOH), obejmujące reklamęcyfrową na elementach małej architektury miejskiej, takich jak wiatyprzystankowe i kioski telefoniczne, a także na cyfrowych billboardach orazwolnostojących ekranach cyfrowe zlokalizowanych w centrach handlowych,obiektach rozrywkowych i węzłach komunikacyjnych.
Pozyskujemy iprzetwarzamy dane, w tym w niektórych przypadkach dane osobowe, w celutworzenia produktów i usług odpowiadających potrzebom naszych klientówreklamowych w zakresie kreatywności, elastyczności oraz rozliczalności. Rodzajedanych przetwarzanych przez Bauer Media Outdoor w kampaniach OOH dzielą się nacztery kategorie, opisane bardziej szczegółowo powyżej.
• AdAstra – dane wykorzystywane na potrzebykontekstowej reklamy w usługach OOH,
• Kampanie kreatywne – dane zbierane iwykorzystywane w kampaniach interaktywnych,
• Monitoring wizyjny, w tym CCTV – dane mogą byćzbierane przy użyciu kamer w celach bezpieczeństwa i zapobieganiaprzestępczości lub w ramach prawnie uzasadnionych interesów Bauer Media Outdoorlub osób trzecich
• Dane klientów – nasi klienci mogą dostarczaćdane i zlecać Bauer Media Outdoor ich przetwarzanie w ich imieniu.
Inne cele
Możemy także wykorzystywaćpozyskane dane osobowe w innych celach. Należą do nich:
• analiza, rozwój i ulepszanie funkcjonalnościoraz wydajności naszych produktów i usług, w tym testowanie jakości nowychdanych pozyskiwanych od podmiotów trzecich,
• zarządzanie bezpieczeństwem naszych obiektów,sieci i systemów oraz prowadzenie działalności operacyjnej,
• prowadzenie dokumentacji i realizacja innychcelów administracyjnych, w tym ewidencji, ogólnych działań administracyjnychoraz obsługi transakcji biznesowych (w tym fuzji i przejęć), obejmującychudostępnianie informacji potencjalnym partnerom transakcyjnym lub innympodmiotom trzecim w związku z rozważaniem, negocjowaniem lub realizacjątransakcji, w której Bauer Media Outdoor jest przejmowane, łączy się z innąspółką lub dochodzi do sprzedaży, likwidacji bądź przeniesienia całości lubczęści aktywów, w tym w przypadku upadłości lub reorganizacji korporacyjnej,
• wypełnianie obowiązków prawnych, reagowanie napostępowania prawne lub żądania informacji ze strony organów administracjipublicznej, organów ścigania lub innych uprawnionych podmiotów,
• rozpatrywanie skarg i rozwiązywanie sporów,
• ochrona praw i interesów Bauer Media Outdoor,naszych pracowników oraz innych osób, zgodnie z obowiązującym prawem i wzakresie przez nie dozwolonym.
Jaka jest podstawa prawna przetwarzania danych osobowych?
Prawo o ochronie danychosobowych wymaga, aby organizacja była w stanie wykazać podstawę prawnąprzetwarzania danych osobowych dotyczących danej osoby fizycznej.
W celu tworzeniaproduktów i usług odpowiadających potrzebom naszych klientów reklamowych,przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu (ang.legitimate interest). Jako organizacja świadcząca usługi reklamy zewnętrznejprzetwarzamy w ograniczonym zakresie dane osobowe, aby tworzyć produkty iusługi umożliwiające naszym klientom prowadzenie kreatywnych i kontekstowychkampanii reklamowych. W tym celu klienci muszą lepiej rozumieć odbiorcówdocierających do naszych nośników, tak aby wyświetlane treści były bardziejadekwatne i dopasowane do kontekstu. Bauer Media Outdoor wykorzystujezagregowane i zanonimizowane dane w celu określenia profilu demograficznegoodbiorców i w związku z tym nie kieruje przekazu do konkretnych osób.
W przypadkuprzetwarzania danych osobowych na podstawie uzasadnionego interesuprzeprowadzamy ocenę DPIA, aby uwzględnić prawa osób, których dane dotyczą,oraz potencjalny wpływ przetwarzania na te osoby. DPIA jest elementem procesuwdrażania ochrony danych już na etapie projektowania i domyślnych ustawień. Wramach tej oceny identyfikowane są potencjalne ryzyka dla prywatności orazdokumentowane są środki i zabezpieczenia mające na celu ich minimalizację.Ocenę DPIA przeprowadza i kontroluje zespół ds. prywatności Bauer Media Outdoorpod nadzorem Inspektora ochrony danych (IOD). Kluczowym celem DPIA jest analizasposobu zbierania danych oraz zapewnienie, że przetwarzane są wyłącznie daneniezbędne do realizacji danego celu. W przypadku wykorzystywania danychosobowych w kampaniach interaktywnych, ogranicza się je wyłącznie do zakresukoniecznego do świadczenia usług reklamowych, a dane nie są przechowywanedłużej niż jest to konieczne. Wszystkie operacje przetwarzania danych podlegająodpowiednim procedurom bezpieczeństwa, zapewniającym właściwą ochronę danychosobowych.
Komu Bauer Media Outdoor udostępnia dane osobowe i dlaczego?
Dane osobowe sąudostępniane osobom i organizacjom, które muszą je przetwarzać, aby Bauer MediaOutdoor mogło świadczyć usługi reklamy zewnętrznej. Bauer Media Outdoorpodejmuje działania mające na celu ograniczenie dostępu do danych osobowychwyłącznie do przypadków, w których jest on niezbędny do realizacji określonychzadań i obowiązków, a także do podmiotów trzecich, którym dane są udostępnianew uzasadnionym celu. W przypadku udostępnienia danych osobowych podmiotomtrzecim wdrażane są odpowiednie środki zapewniające bezpieczeństwo i poufnośćtych informacji. Dane osobowe mogą być udostępniane innym podmiotom jakowspóładministratorom danych, w sytuacji w których wspólnie określane są cele isposoby przetwarzania danych osobowych, lub niezależnym administratorom danych,gdy sposoby ich przetwarzania nie są ustalane wspólnie. Podmioty przetwarzającedane mogą być również zostać zaangażowane w przypadkach, gdy działają w imieniui na zlecenie Bauer Media Outdoor, przetwarzając dane osobowe na rzecz tej spółki.
Dane są równieżudostępniane:
• spółkom należącym do grupy Bauer Media Outdoor,które mogą zarządzać niektórymi elementami usług lub wspierać ich świadczenie;
• dostawcom usług, z którymi współpracujemy w celuwspierania naszej działalności i którzy uzyskują dostęp do systemów i danychBauer Media Outdoor w ramach świadczenia usług. Dostawcy ci mogą byćadministratorami danych, współadministratorami danych lub podmiotamiprzetwarzającymi dane w imieniu odpowiedniego podmiotu Bauer Media Outdoor.Spółki z grupy Bauer Media Outdoor i dostawcy usług mogą mieć siedzibę pozagranicami kraju.
Przekazywanie danych osobowych za granicę
Bauer Media Outdoor togrupa spółek z siedzibą głównie w Wielkiej Brytanii oraz w Europejskim ObszarzeGospodarczym (EOG). W związku z tym dane osobowe co do zasady pozostają naterytorium Wielkiej Brytanii lub EOG. Spółki należące do grupy Bauer Media Outdoororaz dostawcy usług wspierający świadczenie tych usług działają jednak równieżw innych miejscach — zarówno w obrębie EOG, jak i poza nim — dlatego dostęp dodanych może być realizowany również z tych lokalizacji, a dane mogą być do nichprzekazywane. W przypadku przekazywania danych za granicę zapewniamy imodpowiedni poziom ochrony. Odbywa się to na różne sposoby, m.in. poprzezprzekazywanie danych do krajów uznanych przez organy UE za zapewniająceodpowiedni poziom ochrony danych lub poprzez zawieranie z odbiorcami danychumów opartych na standardowych klauzulach zatwierdzonych przez KomisjęEuropejską. W przypadku międzynarodowego przekazywania danych Bauer MediaOutdoor stosuje odpowiednie zabezpieczenia (w tym umowy wewnątrzgrupowe,standardowe klauzule umowne Komisji Europejskiej oraz, w stosownychprzypadkach, przyjęte przez Wielką Brytanię międzynarodowe umowy oprzekazywaniu danych (IDTA) lub aneksy do IDTA.
Jak długo przechowujemy dane osobowe?
Bauer Media Outdoorprzechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu,dla którego zostały zebrane, oraz zgodnie z przyjętą przez Bauer Media OutdoorPolityką przechowywania i usuwania danych, która określa orientacyjne okresy przechowywaniadanych w zależności od kategorii przetwarzania i która może podlegać okresowymaktualizacjom. Dane, które nie są już potrzebne, są bezpiecznie usuwane.
Informacje mogą byćprzechowywane w celu wypełniania obowiązków prawnych, rozstrzygania sporów orazdochodzenia lub obrony przysługujących nam praw. Okres przechowywania danychzależy od rodzaju danych oraz celu, w jakim są one przetwarzane.
Prawa przysługujące w związku przetwarzaniem danychosobowych
Przepisy o ochronie danychosobowych przyznają osobom fizycznym określone prawa związane z ich danymiosobowymi, w tym:
• prawo dostępu do danych — uzyskania informacji odanych osobowych, które przetwarzamy,
• prawo do sprostowania danych — poprawieniadanych, które są nieprawidłowe,
• prawo do sprzeciwu — żądania zaprzestaniawykorzystywania danych osobowych,
• prawo do informacji — uzyskania informacji osposobie przetwarzania danych osobowych,
• prawo do ograniczenia przetwarzania — zmianysposobu wykorzystywania danych osobowych,
• prawo do przenoszenia danych,
• prawa związane ze zautomatyzowanym podejmowaniemdecyzji i profilowaniem,
• prawo do usunięcia danych („prawo do byciazapomnianym”).
Bauer Media Outdoor nieprowadzi procesów opartych wyłącznie na zautomatyzowanym podejmowaniu decyzji(w tym profilowaniu), które wywoływałyby wobec użytkowników skutki prawne lub wpodobny sposób istotnie na nich wpływały. W przypadku wykorzystywania analizlub procesów zautomatyzowanych (np. w celu generowania zagregowanych danych oodbiorcach) nie prowadzą one do podejmowania tego rodzaju decyzji i podlegająodpowiedniemu nadzorowi człowieka.
Bauer Media Outdoorrozpatruje wszystkie żądania osób, których dane dotyczą, indywidualnie, wzależności od okoliczności konkretnej sprawy. Nie wszystkie prawa wskazanepowyżej mają zastosowanie do danych przetwarzanych przez Bauer Media Outdoor wzwiązku ze świadczeniem usług reklamy zewnętrznej.
W celu skorzystania zktóregokolwiek z powyższych praw, ustalenia ich zakresu zastosowania lubuzyskania dodatkowych informacji dotyczących przysługujących praw albo sposobuwykorzystywania danych osobowych przez Bauer Media Outdoor, prosimy o kontaktpod adresem dpo@bauermediaoutdoor.com.W sytuacjach, gdy Bauer Media Outdoor oraz partner wspólnie określają cele isposoby przetwarzania danych, działają jako współadministratorzy danych zgodniez przepisami o ochronie danych osobowych. W takich przypadkach, w celuskorzystania z praw lub uzyskania dodatkowych informacji, można skontaktowaćsię z Inspektorem ochrony danych Bauer Media Outdoor, który może zapewnićodpowiednie wsparcie we współpracy z inspektorami ochrony danych innychwspóładministratorów.
W jaki sposób Bauer Media Outdoor chroni dane osobowe?
Bauer Media Outdoorstosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danychosobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem,zmianą lub ujawnieniem. Przyjęte przez nas zasady bezpieczeństwa informacji sązgodne z uznanymi standardami międzynarodowymi i spełniają wymogi normy ISO27001.
W przypadkachwymaganych przepisami stosujemy podejście oparte na zasadzie ochrony danych wfazie projektowania (privacy by design) i domyślnej ochrony danych (privacy bydefault), a także przeprowadzamy oceny skutków dla ochrony danych (ang. DataProtection Impact Assessments, DPIA), aby zidentyfikować i ograniczaćzagrożenia przed wdrożeniem nowych procesów przetwarzania danych związanych zdziałalnością operacyjną.
Kontakt z naszymInspektorem ochrony danych
W przypadku pytań,wątpliwości lub zastrzeżeń dotyczących sposobu przetwarzania danych osobowychprzez Bauer Media Outdoor albo chęci skorzystania z praw przysługującychosobom, których dane dotyczą (lub ustalenia, czy dane prawa mają zastosowanie),prosimy o kontakt z naszym Inspektorem ochrony danych pod adresem e-mail dpo@bauermediaoutdoor.com.
Z Inspektorem ochronydanych można także skontaktować się listownie pod adresem The Data ProtectionOfficer c/o Bauer Media Outdoor International Limited, The Lantern, 75Hampstead Rd, London, NW1 2PL, Wielka Brytania.
Organ nadzorczy
W przypadku zastrzeżeńdotyczących sposobu przetwarzania danych osobowych przez Bauer Media Outdoorprosimy o kontakt w pierwszej kolejności z nami, abyśmy mogli przeanalizowaćsprawę i podjąć próbę jej rozwiązania. Skargi są rejestrowane i rozpatrywane zgodniez naszymi wewnętrznymi procedurami.
Jeżeli wymagają tegoprzepisy prawa lokalnego (w tym DUAA, czyli brytyjska ustawa o wykorzystaniu idostępie do danych z 2025 r. lub przepisy równoważne), osoby, których danedotyczą, są zobowiązane do uprzedniego skontaktowania się z administratorem danychprzed skierowaniem sprawy do organu nadzorczego.
Jeżeli po kontakcie znami użytkownik nadal nie będzie usatysfakcjonowany sposobem rozpatrzeniasprawy, przysługuje mu prawo wniesienia skargi do właściwego organunadzorczego. W przypadku BMO International Limited właściwym organem w WielkiejBrytanii jest Information Commissioner’s Office (ICO); informacje dotyczącelokalnych organów nadzorczych zostaną przekazywane w odpowiednich przypadkach.Każda ze spółek Bauer Media Outdoor należących do grupy Bauer Media Outdoorjest niezależnym administratorem danych osobowych przetwarzanych w związku zeświadczeniem usług reklamy zewnętrznej.
Zmiany niniejszejPolityki prywatności
Bauer Media Outdoor możeokresowo aktualizować niniejszą Politykę prywatności. Zalecamy regularnesprawdzanie jej aktualnej wersji. Poprzednie wersje Polityki prywatności BauerMedia Outdoor są dostępne na żądanie.
Ostatnia aktualizacja –maj 2026