Pomiar oglądalności — test równowagi

Ten dokument to test równowagi (LIA) dla jednego, wąskiego przetwarzania: pomiaru oglądalności strony vodster.app narzędziem Cloudflare Web Analytics. Publikujemy go, bo opieramy się na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), a nie na Twojej zgodzie — i uważamy, że w takiej sytuacji należy Ci się pokazanie rozumowania, a nie tylko jego wyniku.

Nie dotyczy aplikacji mobilnej ani analityki działającej za zgodą (Google Analytics 4, PostHog) — te opisuje polityka prywatności.

1. Czy interes jest uzasadniony?

Prowadzimy serwis z katalogiem „gdzie obejrzeć” dla kilku tysięcy filmów i seriali. Musimy wiedzieć, które strony ludzie faktycznie otwierają i skąd przychodzą, żeby rozwijać to, co się przydaje, i wycofywać to, co nie. Bez tego rozwijamy serwis na ślepo i marnujemy pracę na strony, których nikt nie czyta.

Pomiar oglądalności własnego serwisu przez jego operatora jest uznanym uzasadnionym interesem — motyw 47 RODO wprost wskazuje, że interes administratora może stanowić podstawę przetwarzania, gdy odpowiada rozsądnym oczekiwaniom osoby, której dane dotyczą.

2. Czy przetwarzanie jest niezbędne?

Rozważyliśmy trzy alternatywy i odrzuciliśmy je z konkretnych powodów:

• Analityka za zgodą (mamy ją — GA4 i PostHog). Mierzy wyłącznie osoby, które klikną baner. Ruch wchodzący z wyszukiwarki zwykle opuszcza stronę, zanim w ogóle podejmie decyzję o banerze, więc ta metoda systematycznie zniekształca obraz: pokazuje głównie użytkowników już zaangażowanych, a niemal nie widzi nowych. To nie jest mniejsza próbka tej samej populacji, tylko inna populacja.
• Logi serwera. Nie odróżniają otwarcia strony od pobrania plakatu czy arkusza stylów, i zawierają pełne adresy IP — czyli przetwarzają więcej danych osobowych, nie mniej.
• Rezygnacja z pomiaru. Oznacza prowadzenie serwisu bez wiedzy, co w nim działa. Uznaliśmy to za nieproporcjonalne wobec znikomej ingerencji opisanej niżej.

Cloudflare Web Analytics jest najmniej inwazyjnym narzędziem, które odpowiada na to pytanie: nie zapisuje nic na Twoim urządzeniu i nie tworzy identyfikatora.

3. Test równowagi

Co zbieramy

• adres odwiedzonej strony i adres, z którego przyszedłeś (referrer)
• kraj — wyznaczany z adresu IP, który nie jest zapisywany
• czasy ładowania strony (Core Web Vitals)
• typ urządzenia, przeglądarka, rozdzielczość ekranu

Czego nie zbieramy i nie robimy

• Żadnych cookies ani zapisu w localStorage — nic nie zostaje na Twoim urządzeniu
• Żadnego identyfikatora — Twoje kolejne wizyty nie są ze sobą łączone
• Żadnego fingerprintingu ani śledzenia między witrynami
• Żadnego profilu, reklamy behawioralnej ani zautomatyzowanych decyzji
• Żadnej sprzedaży ani udostępniania tych danych komukolwiek

Wynik ważenia

Widzimy statystyki zbiorcze, nie osoby. Nie jesteśmy w stanie ustalić z tych danych, kim jesteś, ani powiązać ich z Twoim kontem w VODsterze — nawet gdybyśmy chcieli. Ingerencja w Twoją prywatność jest bliska zeru, a ryzyko wtórnego wykorzystania nie istnieje, bo nie ma czego wykorzystać.

Po drugiej stronie stoi realna potrzeba prowadzenia serwisu w oparciu o fakty. Uznajemy, że uzasadniony interes przeważa, a przetwarzanie mieści się w rozsądnych oczekiwaniach osoby odwiedzającej stronę — liczenie odwiedzin przez operatora serwisu jest powszechną i spodziewaną praktyką.

4. Retencja i przekazywanie

Dane trzyma Cloudflare, Inc. (USA) jako podmiot przetwarzający, w postaci zagregowanej, przez około 6 miesięcy. To istotnie mniej niż 13 miesięcy, które europejskie organy ochrony danych wskazują jako granicę dla pomiaru oglądalności. Przekazanie poza EOG opiera się na standardowych klauzulach umownych i ramach EU–US Data Privacy Framework — szczegóły w polityce prywatności.

5. Twoje prawa

Masz prawo sprzeciwu wobec tego przetwarzania (art. 21 RODO). Napisz na support@vodster.app — sprzeciw wystarczy zgłosić, nie musisz go uzasadniać.

Możesz też zablokować pomiar samodzielnie i natychmiast: dowolna wtyczka blokująca skrypty zatrzyma go bez naszego udziału, a my nie stosujemy żadnych metod obchodzenia takich blokad.

6. Przegląd

Ten test przeglądamy przy każdej zmianie narzędzia lub zakresu zbieranych danych, a niezależnie od tego nie rzadziej niż raz w roku. Gdyby wynik ważenia się odwrócił, przełączymy pomiar na zgodę i napiszemy o tym tutaj.