Ochrona danych - Shortener Nonli

Niniejszy dokument jest tłumaczeniem oryginału w języku angielskim. W przypadku rozbieżności między obiema wersjami rozstrzygająca jest wersja angielska.

Niniejszy dokument opisuje techniczne działanie Shortenera Nonli (krótkich domen i skróconych linków) w odniesieniu do przepisów mających zastosowanie do narzędzi śledzących (artykuł 82 francuskiej ustawy o ochronie danych, wytyczne CNIL dotyczące „plików cookie i innych narzędzi śledzących”) oraz do przekazywania danych poza Unię Europejską (rozdział V RODO).

Jest on przeznaczony dla klientów Nonli będących wydawcami, ich inspektorów ochrony danych oraz każdego organu, który chce zweryfikować rzeczywiste działanie usługi. Każde stwierdzenie zawarte w niniejszym dokumencie odzwierciedla produkcyjne działanie kodu i może zostać zweryfikowane przez sprawdzenie odpowiedzi HTTP usługi.

Niniejszy dokument uzupełnia samoocenę CNIL dla Nonli SDK, która dotyczy pomiaru oglądalności treści redakcyjnych. Dokumentuje on własną analizę Nonli, bez uszczerbku dla jakiejkolwiek analizy, którą CNIL może przeprowadzić w ramach swoich zadań.

1. Podsumowanie#

Pytanie	Odpowiedź	Uzasadnienie
Czy Shortener ustawia narzędzia śledzące?	Nie	Przekierowanie krótkiego linku to zwykła wymiana HTTP: nic nie jest zapisywane na urządzeniu odwiedzającego i nic nie jest z niego odczytywane.
Czy Shortener tworzy identyfikator odwiedzającego?	Nie	Brak plików cookie, brak local storage, brak fingerprintingu, brak identyfikatora jakiegokolwiek rodzaju.
Co mierzy Shortener?	Zagregowane liczniki	Liczba kliknięć na link, na post, na markę i na domenę, bez danych indywidualnych.
Czy jakiekolwiek dane są przesyłane do Stanów Zjednoczonych?	Nie	Shortener w ogóle nie przechowuje danych osobowych. Dane pomiarowe (anonimowe liczniki) są hostowane w Unii Europejskiej.

2. Jak działa kliknięcie#

Gdy odwiedzający klika krótki link Nonli (na przykład go.example.com/abc), przebiega następująca sekwencja:

1. Przeglądarka wysyła żądanie HTTPS do krótkiej domeny wydawcy.
2. Aplikacja Nonli, hostowana w Unii Europejskiej, rozpoznaje krótki identyfikator i pobiera docelowy adres URL.
3. Jeśli żądanie pochodzi z prawdziwej przeglądarki (boty są wykluczane przez przejściową inspekcję nagłówka User-Agent), zagregowane liczniki są zwiększane.
4. Aplikacja odpowiada przekierowaniem HTTP 301 na docelowy adres URL, z nagłówkami no-store, które zabraniają współdzielonego buforowania przekierowania.

Wymiana ogranicza się do tego. Odpowiedź nie zawiera nagłówka Set-Cookie, skryptu, piksela ani treści wykonywalnej.

3. Brak narzędzi śledzących#

W rozumieniu artykułu 82 francuskiej ustawy o ochronie danych narzędzie śledzące wymaga operacji zapisu na urządzeniu użytkownika lub odczytu z niego (plik cookie, local storage, fingerprinting lub jakikolwiek równoważny mechanizm).

Przekierowanie krótkiego linku Nonli nie wykonuje żadnej z tych operacji:

• żaden plik cookie nie jest ustawiany przez Nonli ani w imieniu Nonli;
• żaden plik cookie nie jest odczytywany z urządzenia;
• nie jest używany żaden local storage (localStorage, sessionStorage, IndexedDB);
• nie stosuje się fingerprintingu;
• żaden identyfikator odwiedzającego nie jest tworzony ani dopasowywany;
• żaden skrypt nie jest udostępniany: odpowiedzią jest czyste przekierowanie HTTP.

Shortener nie wchodzi zatem w zakres mechanizmów podlegających obowiązkowi zbierania zgody. To działanie może zweryfikować każdy, sprawdzając nagłówki odpowiedzi krótkiego linku (brak Set-Cookie, przekierowanie 301 z Cache-Control: no-store).

3.1. Kwestia „linków śledzonych”#

CNIL opracowała szczególną analizę dotyczącą linków śledzonych, w szczególności w wiadomościach e-mail: gdy adres URL zawiera identyfikator właściwy dla odbiorcy, kliknięcie przekazuje serwerowi informacje umożliwiające indywidualne śledzenie osoby, co CNIL analizuje jako operację odczytu podlegającą artykułowi 82.

Krótkie linki Nonli nie odpowiadają temu wzorcowi:

• krótki adres URL identyfikuje treść, a nie osobę: ten sam krótki link jest udostępniany publicznie i jest identyczny dla każdego odwiedzającego, który w niego kliknie. Nie zawiera identyfikatora odbiorcy, sesji ani użytkownika;
• żądanie HTTP wysyłane w wyniku kliknięcia przekazuje wyłącznie standardowe elementy potrzebne do nawiązania komunikacji (nazwa hosta, ścieżka, techniczne nagłówki przeglądarki), bez dodatkowego parametru dotyczącego odwiedzającego;
• przekierowanie do artykułu jest usługą wyraźnie żądaną przez odwiedzającego, który klika: rozpoznanie krótkiego linku jest ściśle niezbędne do świadczenia tej usługi;
• cele ograniczają się do zagregowanych statystyk redakcyjnych w imieniu wydawcy: nie prowadzi się żadnego targetowania reklamowego, żadnego profilowania, żadnej spersonalizowanej reklamy ani budowania indywidualnych profili, ani przez Nonli, ani w imieniu Nonli.

W związku z tym, nawet przy najszerszej wykładni artykułu 82, nie są spełnione warunki, które wymagałyby zbierania zgody (przekazywanie indywidualnego identyfikatora, cele niezwiązane z żądaną usługą, wykorzystanie reklamowe).

4. Przetwarzane dane#

4.1. Zagregowane liczniki#

Statystyki tworzone przez Shortener to wyłącznie liczniki:

• liczba kliknięć na krótki link;
• liczba kliknięć na powiązany post;
• agregacje według marki, domeny i okresu.

W przypadku linków flying licznik kliknięć jest rozbijany na ogólne kategorie techniczne przejściowo wywodzone z nagłówka User-Agent (sieć społecznościowa pochodzenia, typ przeglądarki, rodzina urządzeń, rodzina systemów operacyjnych). Kategorie te są agregatami: surowy User-Agent nie jest zachowywany, a żadne ich połączenie nie pozwala wyodrębnić jednostki.

4.2. Przejściowe dane techniczne#

Jak każda usługa internetowa, Shortener otrzymuje techniczne dane transportowe na czas trwania żądania HTTP:

• nagłówek User-Agent jest przejściowo sprawdzany w celu wykluczenia botów z liczenia oraz, w przypadku linków flying, w celu ustalenia technicznej kategorii kliknięcia; nie jest zachowywany;
• referer HTTP może być przejściowo sprawdzany w celu zidentyfikowania sieci społecznościowej pochodzenia; nie jest zachowywany;
• adres IP nie jest odczytywany przez ścieżkę aplikacji Shortenera: nie jest wykorzystywany ani do liczenia, ani do geolokalizacji, a rejestrowanie dostępu jest wyłączone na poziomie produkcyjnego proxy Nonli.

Dane te nie trafiają do liczników ani do żadnego innego magazynu danych pomiarowych.

5. Lokalizacja danych i przekazywanie#

Ponieważ Shortener nie przechowuje danych osobowych, nie istnieją dane indywidualne, które mogłyby zostać przekazane poza Unię Europejską.

W odniesieniu do danych faktycznie przechowywanych i infrastruktury:

• krótkie linki i ich anonimowe liczniki są hostowane w Unii Europejskiej, na produkcyjnej infrastrukturze Nonli (Google Cloud, region europe-west1, Belgia);
• media powiązane z postami są hostowane we Francji (OVHcloud);
• Cloudflare działa jako dostawca techniczny w zakresie TLS, routingu i ochrony przed złośliwym ruchem na krótkich domenach. W tej roli Cloudflare przejściowo przetwarza dane transportowe, jak każdy pośrednik sieciowy. Cloudflare posiada certyfikat w ramach EU-U.S. Data Privacy Framework i nie realizuje żadnego celu pomiaru oglądalności w imieniu Nonli; jej zabezpieczenia przed botami są odrębne od liczników kliknięć Nonli.

Shortener nie przesyła żadnych danych pomiarowych do usług zlokalizowanych w Stanach Zjednoczonych: liczniki są zapisywane i przechowywane w Unii Europejskiej i nie zawierają danych osobowych.

Zakres niniejszego dokumentu kończy się na przekierowaniu: hosting docelowej strony internetowej wydawcy, ładowane tam treści stron trzecich oraz narzędzia analityczne odczytujące tam ewentualne parametry adresu URL należą do wydawcy i jego własnych dostawców, a nie do Shortenera Nonli.

Wreszcie, zachowanie opisane w niniejszym dokumencie jest zachowaniem usługi produkcyjnej. Shortener Nonli nie ustawia żadnego pliku cookie od 22 stycznia 2025 r.; obserwacje sprzed tej daty nie odzwierciedlają obecnego działania usługi.

6. Dynamiczne parametry adresu URL#

Domyślnie Nonli nie dodaje żadnego parametru analitycznego do docelowych adresów URL. Jeśli wydawca skonfiguruje parametry dynamiczne (na przykład utm_*, at_*, mtm_*, xtor), parametry te należą do jego własnego planu tagowania i jego własnych narzędzi analitycznych: są odczytywane przez docelową stronę internetową wydawcy, a nie przez Nonli. Wydawca musi zapewnić, aby ta konfiguracja i narzędzia odbierające były zgodne z jego własnymi obowiązkami.

7. Przetwarzanie w imieniu wydawcy#

Nonli działa w imieniu klienta będącego wydawcą. Obowiązujące zobowiązania (poufność, środki techniczne i organizacyjne, zwrot lub usunięcie danych, dalsze powierzenie przetwarzania) opisano w umowie RODO. Dane jednego wydawcy nigdy nie są łączone z danymi innego, a Nonli nie wykorzystuje danych swoich klientów do własnych celów.

8. Prawo sprzeciwu#

Ścieżka pomiarowa Shortenera nie przetwarza danych osobowych: brak plików cookie, brak identyfikatora, brak adresu IP w licznikach, agregaty na link i na wydawcę. W konsekwencji do liczenia kliknięć nie jest wymagany żaden szczególny mechanizm sprzeciwu.

9. Kontakt#

W razie jakichkolwiek pytań lub skarg dotyczących niniejszego dokumentu: [email protected].

Dokumenty powiązane: Samoocena CNIL - Nonli SDK, RODO - przetwarzanie danych, Polityka prywatności, Polityka plików cookie, FAQ - What is a custom shortlink domain?.