Czy potrzebuję zgody na korzystanie z Trackboxx?
Naszym zdaniem stosowanie opt-in nie jest konieczne.
Wiemy, że część ekspertów ds. ochrony danych ocenia to inaczej, ponieważ Trackboxx krótko przetwarza adres IP odwiedzającego.
Nasz inspektor ochrony danych wyjaśnia to następująco:
„Przechowywanie danych osobowych niekoniecznie wymaga zgody. Nie wynika to również z TTDSG. TTDSG odnosi się do plików cookie i tym podobnych w sekcji 25 TTDSG.
Art. 6 RODO stanowi podstawę prawną. Uzasadniony interes powinien mieć zastosowanie do Trackboxx.
Adres IP jest „tylko“ przetwarzany przez Trackboxx, a mianowicie w celu jego anonimizacji lub pseudonimizacji na czas ważności skrótu“.“
Niemniej jednak chcielibyśmy działać w sposób jak najbardziej przyjazny dla ochrony danych i dlatego udostępniliśmy również opcję „rezygnacji“.
Można to już znaleźć w sekcji dotyczącej polityki prywatności TUTAJ. Ponadto TUTAJ opisuje, w jaki sposób można również zintegrować rezygnację całkowicie ręcznie.
Analityka Trackboxx działa całkowicie bez plików cookie i bez przechowywania danych osobowych.
Używamy adresu IP odwiedzającego i niektórych innych parametrów (bez danych osobowych) raz i generujemy z tego “hash”, aby “śledzić” odwiedzającego podczas jego wizyty na stronie internetowej. Skrót ten jest przechowywany przez maksymalnie 24 godziny, a następnie automatycznie usuwany. Późniejsze rozpoznanie jest zatem niemożliwe.
Nie można ani przeglądać historii odwiedzającego, ani odtworzyć jego adresu IP ze skrótu.
Przechowujemy wyłącznie niezbędne informacje, takie jak liczba odwiedzających, odsłony, źródło ruchu, współczynnik odrzuceń i używane urządzenia.
Szczegóły tworzenia i zabezpieczania skrótów:
Tworzymy dwa skróty: jeden dla odwiedzającego i drugi dla wyświetlanej strony.
Skrót użytkownika: Signature Hash + IP + User Agent + SiteID + Current Day
Skrót strony: Signature Hash + IP + User Agent + SiteID + Hostname + Path + Current Day
Skrót podpisu jest odnawiany codziennie, dzięki czemu danych nie można później odszyfrować.
Ponieważ nadal istnieją tutaj niepewności.
Termin „cookie box“ lub „baner zgody“ jest w zasadzie tym samym, co opt-in.
Na pierwszym etapie pole cookie / baner zgody zawiera informacje o istotnych kwestiach związanych z ochroną danych, a na drugim etapie „aktywnie“ prosi o zgodę w celu późniejszego zablokowania lub wykonania „usług“.
