byGodot.hu – saját látogatottsági mérés
A byGodot.hu oldalon a Google Analytics helyett saját statisztikát készítünk. A szerver HTML-oldalkéréseiről csak összesített forgalmi és működési adatokat használunk: óránkénti oldalkérések, nyilvános oldalazonosítók, forrásbesorolás, általános eszköz-, böngésző-, rendszer- és nyelvcsoport, HTTP-válasz és válaszidő. Az új statisztikai naplóba nem kerül IP-cím, teljes User-Agent, teljes hivatkozó URL, keresőkifejezés, URL-paraméter, fizetési token vagy azonosító süti. A napló legfeljebb 7 napig, az anonim összesítések 25 hónapig maradnak meg.
Csak elemzési hozzájárulás után mérünk böngészős oldalmegtekintést, munkamenetet, aktív képernyőidőt, görgetést és nyilvános hivatkozásokra kattintást. A bg_stats_v süti véletlen azonosítója legfeljebb 30 napig, a bg_stats_s munkamenet-süti 30 perc szünetig él. A szerveren csak ezek kulcsolt kivonatát használjuk; a részletes álnevesített eseményeket 90 napig őrizzük. Nem kapcsoljuk azonosítójukat vásárlói fiókhoz, rendeléshez vagy személyes válogatáshoz. Nevet, e-mailt, beírt szöveget, űrlapadatot és feltöltött fotót nem gyűjtünk ezzel a méréssel.
Jogalap a böngészős méréshez: önkéntes hozzájárulás. A hozzájárulás a sütibeállításokban bármikor visszavonható: az új mérés leáll és az azonosító sütik törlődnek. Elutasítás mellett is használható az oldal. A Global Privacy Control és Do Not Track jelzést a saját böngészős mérésnél tiszteletben tartjuk. Az anonim szerverösszesítés nem használ látogatói azonosítót. A kimutatás csak jogosult adminisztrátoroknak elérhető. Az ARTCRUSH és a külön engedélyezett Meta-mérés alábbi feltételei ettől nem változnak.
Közös, összesített szerverforgalmi statisztika
A byGodot.hu, az ARTCRUSH.hu és a felismero.hu nyilvános oldalain, valamint a műtárgyfelismerő, a hasonló művek keresője és a falpróba belépőoldalain a sikeresen kiszolgált HTML-oldalkérésekből külön, összesített statisztikát készítünk. Ehhez nem kell böngészős elemzési sütit elfogadni: a számlálás a szokásos oldalbetöltés kiszolgálásakor történik, külön böngészős mérőkód, követősüti vagy látogatói azonosító nélkül.
Ebben a külön mérésben az óra, a domain, az alkalmazás, egy rögzített nyilvános oldalkategória, a tág hivatkozóforrás, az oldalkérések és a becsült új beérkezések száma szerepel. Nem tárolunk IP-címet, teljes böngészőfejlécet, teljes hivatkozó URL-t, URL-paramétert, mű- vagy alkotóazonosítót, keresőkifejezést, személyes gyűjteménycímet, gyűjteményazonosítót, megosztási tokent, űrlapadatot vagy fényképet. A személyes válogatások és átadási oldalak, a belépési és kezelői oldalak, az API-k és képfájlok kimaradnak; a felismerhető robot- és előtöltési kéréseket szűrjük.
A kimutatás az oldal- és alkalmazáskategóriák közötti, hivatkozófejlécből becsült átmeneteket is összesítheti. Nem követjük ugyanannak az embernek a több domainen bejárt útját. Egy ismételt vagy hivatkozó nélküli megnyitás új beérkezésnek számíthat; a számlálók nem garantált egyedi látogatószámok, és a domainek összege sem külön emberek száma.
A minimális, azonosító nélküli technikai eseménynaplóból napi forgatással csak az aktuális és az előző naplófájlt tartjuk meg, megközelítőleg 48 óráig. Az órás összesítések legfeljebb 762 napig, körülbelül 25 hónapig maradnak meg. A közös, saját kezelői statisztikába kizárólag ezek az órás számlálók kerülhetnek, védett szerverkapcsolaton keresztül; nyers napló és személyes böngészőadat nem kerül át. A kimutatás nem nyilvános.
Ez a külön szerveres számlálás nem változtatja meg a részletes böngészős, Google- vagy Meta-mérés hozzájárulási feltételeit. Az aktív idő, görgetés és részletes kattintási mérés továbbra is a rá vonatkozó hozzájárulástól függ. Az itt leírt rövid naplómegőrzés csak erre az új statisztikai naplóra vonatkozik; az üzemeltetési és biztonsági naplózás külön adatkezelés.
ARTCRUSH – Google hirdetési eredményességmérés
Az ARTCRUSH-on az elemzési, valamint a „Marketing és hirdetési teljesítménymérés” hozzájárulás együttes elfogadása után a meglévő Google Analytics méréshez jelezzük, ha egy játékprofil először eléri a 10, illetve az 50 különböző műről hozott döntést. Ezzel a hirdetésekből érkező használatot mérjük. A Google Ads célbeállításainak elkészítése után ezek a jelek hirdetési konverziómérésre használhatók.
A Google-tag a böngészőben kezeli a méréshez engedélyezett azonosítókat és az URL-ben érkező kampány-, illetve hirdetéskattintási adatokat. Saját adatbázisunkba Google-kattintásazonosítót (gclid) nem mentünk. Az új döntési jelben nem küldünk nevet, e-mail-címet, ARTCRUSH-profilazonosítót, kiválasztott művet vagy személyes válogatást. A korábban dokumentált Google Analytics adatkezelés ettől nem szűnik meg.
Google remarketinget, személyre szabott Google-hirdetést és Google signals funkciót ezzel a bekötéssel nem engedélyezünk. Hozzájárulás nélkül a konverziós jelet nem küldjük, és későbbi elfogadáskor sem pótoljuk visszamenőleg. A választás a sütibeállításokban visszavonható; ekkor az új konverziós jelek küldése leáll, és a saját domainen elérhető Google hirdetési sütik törlődnek. A játék elutasítás mellett is használható. A Meta-mérés meglévő feltételei változatlanok.
A Google adatkezeléséről: Google mérés partneroldalakon, Google adatvédelmi irányelvek.
Kép a falon – összesített használati mérés
A falpróba fejlesztéséhez összesített eseményszámokat mérünk: például a falpróba megnyitását, az AR-kamera indítását és az elhelyezést, a szobafotós próbát, a keretválasztást, valamint a mentett próbák használatát. A statisztikai bontás napot, műtárgy-nyilvántartási azonosítót, eszköz- és böngészőcsoportot, felületi nyelvet, ismert belépési forráskategóriát és az AR-menet hozzávetőleges időtartamát tartalmazhatja.
A falpróba-statisztikai táblában nem tárolunk nevet, e-mail-címet, látogatói vagy munkamenet-azonosítót, fényképet, fájlnevet, teljes webcímet, nyers böngészőazonosítót vagy IP-címet. Az IP-címet a szerver rövid ideig, kulcsolt kéréskorlátozásra használja; ez az adat a statisztikai táblába nem kerül. A webkiszolgáló technikai biztonsági naplóinak kezelése külön adatkezelés.
Az alkalmazás statisztikája naponta összevont számlálókat őriz meg, legfeljebb 25 hónapig; nyers látogatói eseménynaplót nem tart fenn. Nem állapítunk meg egyedi látogatószámot, és nem kapcsoljuk össze a falpróba használatát vásárlói vagy felismerői profillal. A szobafotó továbbra is a látogató eszközén marad, nem küldjük el a mérési végpontnak. A mérés nem használ analitikai sütit vagy állandó látogatói azonosítót; a böngésző GPC vagy „Do Not Track” jelzése esetén az eseménymérést nem indítjuk el.
A cél a falpróba működésének és használatának megértése, fejlesztése. E korlátozott, saját szerveren összesített mérés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja). Az érdekmérlegelés szempontjai: a szolgáltatás fejlesztéséhez szükséges használati minták megismerése; az azonosítók, analitikai sütik, fényképek és egyedi útvonalak kizárása; a rövid idejű IP-alapú visszaélésvédelem; a 25 hónapos megőrzési korlát; valamint az, hogy a mérés nem kapcsolja össze a falpróbát vásárlói vagy felismerői profillal. A böngésző GPC vagy „Do Not Track” jelzése esetén a mérést nem indítjuk el. A jogos érdek alapján végzett adatkezelés ellen tiltakozni lehet az adatkezelő kapcsolati oldalán. Mivel nem őrzünk meg látogatói azonosítót, egy személy korábbi eseményei utólag nem kereshetők ki az összevont számlálóból; GPC vagy „Do Not Track” jelzés esetén az adott böngészőn a mérést automatikusan kihagyjuk.
Az adatkezelő és az érintetti jogok általános elérhetőségeit a tájékoztató adatkezelői része tartalmazza. Ez a kiegészítés a falpróba technikai mérését írja le; az adatkezelő felelőssége a jogalap és az érdekmérlegelés végleges elfogadása, valamint a tárhely- és biztonsági naplók megőrzési idejének összehangolása.