Co to jest miód i czy jest bezpieczny? Co powiesz na inne rozszerzenia kuponów
Wiemy, jak ważne są Twoje dane osobowe, więc nigdy nie sprzedamy ich bez twojej wyraźnej zgody. Udostępnimy Twoje dane osobowe tylko Twoją zgodą lub w sposób, którego można się spodziewać (jak wyjaśnimy tutaj). Oznacza to, że w razie potrzeby udostępnimy Twoje dane, aby zakończyć zakup, z firmami, które pomagają nam obsługiwać miód PayPal lub jeśli jesteśmy do tego wymagani prawnie.
Czy miód kradnie moje dane?
Reddit i jego partnerzy używają plików cookie i podobnych technologii, aby zapewnić lepsze wrażenia.
Akceptując wszystkie pliki cookie, zgadzasz się na korzystanie z plików cookie w celu dostarczania i utrzymywania naszych usług i witryny, poprawy jakości Reddit, personalizowanie treści i reklam Reddit oraz mierz skuteczność reklamy.
Odrzucając nieistotne pliki cookie, Reddit może nadal używać niektórych plików cookie, aby zapewnić właściwą funkcjonalność naszej platformy.
Aby uzyskać więcej informacji, zapoznaj się z naszym powiadomieniem o plikach cookie i naszej polityki prywatności.
Co to jest miód i czy jest bezpieczny? Co powiesz na inne rozszerzenia kuponów?
Istnieją dziesiątki wtyczek, takich jak miód, które twierdzą, że oszczędzają pieniądze. Ale co może cię faktycznie kosztować prosta wtyczka?
Tristan Rayner
1 listopada 2021
Edgar Cervantes / Android Authority
Co naprawdę kosztuje bezpłatny kupon? Czy miód jest bezpieczny dla Twojej prywatności? Handel internetowy praktycznie działa na kuponach, wtyczkach kuponów, kuponach i kodach promocyjnych. Kilka dedykowanych witryn, platform i narzędzi, takich jak Honey i InvisibleHand, pomagają zapisać przy kasie. To taktyka marketingowa z XIX wieku, kiedy ASA Candler użyła kuponów, aby popularyzować firmę, którą kupił, „dystrybuując tysiące kuponów na bezpłatną szklankę Coca-Coli.”
Oczywiście wysiłki Candlera odniosły sukces-być może słyszałeś o Coca-Cola. Dzisiaj jest bardzo niewielu e-reterów, którzy nie oferują szansy na „zastosowanie kodu” przed zakupem czegoś online.
Doświadczeni użytkownicy korzystają z okazji, aby szybko wyszukiwać w Google, aby uzyskać łatwy sposób na zaoszczędzenie pieniędzy. Miliony kodów są dostępne bezpłatnie na wielu stronach internetowych.
Więcej doświadczonych kupujących online nawet nie szukają kuponów, ale użyj wtyczki kuponowej załadowanej do swojej przeglądarki, która automatycznie skanuje stronę internetową, poluje, a jeśli masz szczęście, stosuje najlepszy kod kuponu przy kasie. Idąc o krok dalej, oferuje kupującym zwrotnym klientom za pośrednictwem programów Rewards.
To w zasadzie darmowe pieniądze. Albo to jest?
Wtyczki są szybkie do dodania, łatwe do zarejestrowania się, a istnieje wiele opcji – miód, niewidzialny, ceny, wikibuy i couponfollow, aby wymienić kilka. Najlepsze, są wolne. Jak radośnie deklaruje miód na swojej stronie internetowej: „to w zasadzie darmowe pieniądze.„Oczywiście wiele aplikacji robi podobne rzeczy również dla twojego smartfona, na wypadek, gdybyś kupował na swoim urządzeniu mobilnym.
Kto by go nie miał?
Co to jest miód i dlaczego ludzie z niego korzystają?
Miód jest najpopularniejszą wtyczką Chrome Chrome. Po dodaniu do przeglądarki automatycznie będzie szukał kuponów podczas przeglądania dowolnej witryny zakupowej. Dodatkowo narzędzie automatycznie zastosuje kupon podczas kasy. To sprawia, że oszczędzanie pieniędzy jest prostsze niż kiedykolwiek. Firma twierdzi, że wtyczka współpracuje z ponad 30 000 sklepów internetowych.
Dodatkowo możesz dodać elementy do „kroplisty.„To narzędzie będzie Cię ostrzegać, gdy pojawi się zniżka. Usługa jest bezpłatna, ale ma swoje wady, zwłaszcza jeśli zależy Ci na prywatności.
Wtyczki zbierają Twoje dane
Po zainstalowaniu te wtyczki kuponowe muszą monitorować każdą witrynę, którą odwiedzasz, na wypadek, gdyby miały pod ręką kupon. To otwiera twoje dane – ich stos – dla tych firm. To nie jest ściśle niecny akt podczas śledzenia twoich działań online, ponieważ musi być gotowy, gdy dokonujesz zakupu, ale to, co dzieje się z tymi danymi później?
Niekoniecznie istnieje potrzeba automatycznego zakładania każdego z tych wtyczek, a rozszerzenia Chrome kuponowe przygotowuje się do sprzedaży danych najwyższemu oferentowi. To powiedziawszy, polityki prywatności są zróżnicowane i nie są sprawdzane przez zdecydowaną większość tych firm.
Większość stwierdza, że ich rozszerzenie Chrome kuponu „nie gromadzi żadnych informacji osobowych” – że konkretna linia jest podnoszona dosłownie zarówno z FAQ Invisiblehand, jak i powiadomienie o prywatności Cenycout. Powiadomienie o prywatności Honey zawiera znaną odmianę.
Twoje metadane są odkurzane, na każdej witrynie, którą odwiedzasz.
Witryny te mówią, że zbierają adres URL witryny i cechy wyszukiwanego produktu, adres URL dowolnej witryny, którą odwiedzisz w wyniku zalecenia wtyczki oraz „Anonimowe informacje techniczne i routingu dotyczące wyszukiwania produktu”, które mogą zawierać Twój adres IP – ponownie wynika to z zasad prywatności zarówno InvisibleHand, jak i Ceny. To twoje metadane są odkurzane, właśnie tam.
Zasadniczo firmy rozszerzenia kuponów mogą nie przechowywać numeru karty kredytowej lub adresu e -mail. Mimo to mają mnóstwo ogólnych informacji, które sprawiają, że jesteś przynajmniej identyfikowalny.
Unikalne pytania:
- P: Jak działają rozszerzenia kuponów, takie jak miód?
- P: Jaka jest najpopularniejsza wtyczka Chrome Chrome?
- P: Czy miód jest bezpłatny w użyciu?
- P: Czy korzystanie z rozszerzeń kuponów gwarantuje oszczędności?
- P: Czy rozszerzenia kuponów są bezpieczne?
- P: Czy rozszerzenia kuponów zbierają informacje osobowe?
- P: Czy rozszerzenia kuponów mogą sprzedawać moje dane?
- P: Czy istnieją alternatywne przedłużenia kuponu na miód?
- P: Jak miód pomaga w oszczędzaniu pieniędzy?
- P: Czy rozszerzenia kuponów mogą śledzić moją aktywność przeglądania?
- P: Czy istnieją wady korzystania z rozszerzeń kuponów?
- P: Czy mogę zaufać polityce prywatności rozszerzeń kuponów?
- P: Czy rozszerzenia kuponów mogą zaoszczędzić mi pieniądze nawet bez informacji osobowych?
- P: Czy istnieje jakieś ryzyko związane z korzystaniem z rozszerzeń kuponów?
- P: Jakie są alternatywy dla rozszerzeń kuponów?
Odp.: Rozszerzenia kuponów, takie jak praca miodu, automatycznie skanując strony internetowe podczas przeglądania sklepów internetowych i wyszukiwanie dostępnych kuponów. Po dotarciu do strony kasy rozszerzenie zastosuje najlepszy kod kuponu, aby pomóc Ci zaoszczędzić pieniądze.
Odp.: Najpopularniejszą wtyczką Chrome Chrome jest miód. Działa z ponad 30 000 sklepów internetowych i automatycznie stosuje kupony podczas kasy.
Odp.: Tak, miód jest bezpłatny w użyciu. Oferuje swoje usługi bez żadnych kosztów dla użytkowników.
Odp.: Podczas gdy rozszerzenia kuponów mogą pomóc Ci znaleźć i zastosować dostępne kupony, nie gwarantują oszczędności w każdym przypadku. Dostępność kuponów zależy od konkretnego sklepu internetowego i kupujących produkty.
Odp.: Rozszerzenia kuponów, w tym miód, mogą budzić obawy dotyczące prywatności. Te rozszerzenia muszą monitorować aktywność przeglądania, aby znaleźć odpowiednie kupony, co oznacza, że mają one dostęp do twoich danych. Ważne jest, aby przejrzeć politykę prywatności tych rozszerzeń i zrozumieć, w jaki sposób obsługują Twoje informacje.
Odp.: Zgodnie z polityką prywatności rozszerzeń kuponów, takich jak miód, twierdzą, że nie zbierają danych osobowych. Mogą jednak gromadzić i przechowywać ogólne informacje na temat twoich nawyków przeglądania i wyszukiwania produktów.
Odp.: Chociaż nie zakłada się automatycznie, że rozszerzenia kuponów sprzedają Twoje dane, ich zasady prywatności i praktyki obsługi danych są różne. Ważne jest, aby zbadać i zrozumieć, w jaki sposób każde rozszerzenie kuponu obsługuje Twoje dane przed ich użyciem.
Odp.: Tak, dostępnych jest kilka alternatywnych rozszerzeń kuponów, w tym Invisiblehand, Cenicout, Wikibuy i Couponfollow. Każde rozszerzenie może oferować inne funkcje i korzyści.
Odp.: Miód pomaga w oszczędzaniu pieniędzy poprzez automatyczne wyszukiwanie i stosowanie najlepszego kodu kuponu podczas kasy. Upraszcza proces znajdowania rabatów i ofert podczas zakupów online.
Odp.: Tak, rozszerzenia kuponów śledzą twoje działanie przeglądania, aby znaleźć odpowiednie kupony. Muszą monitorować witryny, które odwiedzasz, aby zidentyfikować możliwości rabatów. Jednak zakres gromadzenia danych i śledzenia może różnić się między rozszerzeniami kuponów, dlatego ważne jest, aby przejrzeć ich zasady prywatności.
Odp.: Tak, istnieją wady korzystania z rozszerzeń kuponów. Jednym z głównych problemów jest potencjalny kompromis prywatności ze względu na dostęp do tych rozszerzeń dla danych przeglądania. Ponadto nie wszystkie sklepy internetowe lub produkty mogą mieć dostępne kupony, więc skuteczność rozszerzeń może się różnić.
Odp.: Ufanie polityki prywatności rozszerzeń kuponów jest subiektywne. Ważne jest, aby dokładnie przeczytać i ocenić polityki prywatności konkretnych rozszerzeń, które rozważasz. Ponadto rozważenie recenzji użytkowników i opinii może zapewnić wgląd w doświadczenia innych w zakresie prywatności i obsługi danych.
Odp.: Rozszerzenia kuponów mogą nadal pomóc Ci zaoszczędzić pieniądze, nawet bez zbierania informacji osobowych. Opierają się na ogólnych przeglądaniach i wyszukiwaniach produktów w celu zidentyfikowania odpowiednich kuponów i rabatów. Ważne jest jednak, aby wiedzieć o potencjalnych implikacjach prywatności i podjąć świadomą decyzję o użyciu takich rozszerzeń.
Odp.: Ryzyko związane z korzystaniem z rozszerzeń kuponów obejmuje potencjalne problemy związane z prywatnością, ponieważ rozszerzenia te mają dostęp do danych przeglądania, a ich zasady prywatności mogą się różnić. Ponadto nie wszystkie kupony lub rabaty mogą mieć zastosowanie do twoich zakupów, więc oczekiwane oszczędności nie zawsze mogą być gwarantowane.
Odp.: Alternatywy dla rozszerzeń kuponów obejmują ręczne wyszukiwanie kuponów na stronach internetowych lub korzystanie z dedykowanych stron internetowych, które zapewniają kolekcję dostępnych rabatów i kodów promocyjnych dla różnych sklepów internetowych. Te alternatywy mogą wymagać większego wysiłku w znalezieniu i stosowaniu kuponów, ale mogą oferować większą kontrolę nad prywatnością.
Co to jest miód i czy jest bezpieczny? Co powiesz na inne rozszerzenia kuponów
Wiemy, jak ważne są Twoje dane osobowe, więc nigdy nie sprzedamy ich bez twojej wyraźnej zgody. Udostępnimy Twoje dane osobowe tylko Twoją zgodą lub w sposób, którego można się spodziewać (jak wyjaśnimy tutaj). Oznacza to, że w razie potrzeby udostępnimy Twoje dane, aby zakończyć zakup, z firmami, które pomagają nam obsługiwać miód PayPal lub jeśli jesteśmy do tego wymagani prawnie.
Czy miód kradnie moje dane?
Reddit i jego partnerzy używają plików cookie i podobnych technologii, aby zapewnić lepsze wrażenia.
Akceptując wszystkie pliki cookie, zgadzasz się na korzystanie z plików cookie w celu dostarczania i utrzymywania naszych usług i witryny, poprawy jakości Reddit, personalizowanie treści i reklam Reddit oraz mierz skuteczność reklamy.
Odrzucając nieistotne pliki cookie, Reddit może nadal używać niektórych plików cookie, aby zapewnić właściwą funkcjonalność naszej platformy.
Aby uzyskać więcej informacji, zapoznaj się z naszym powiadomieniem o plikach cookie i naszej polityki prywatności .
Co to jest miód i czy jest bezpieczny? Co powiesz na inne rozszerzenia kuponów?
Istnieją dziesiątki wtyczek, takich jak miód, które twierdzą, że oszczędzają pieniądze. Ale co może cię faktycznie kosztować prosta wtyczka?
Tristan Rayner
1 listopada 2021
Edgar Cervantes / Android Authority
Co naprawdę kosztuje bezpłatny kupon? Czy miód jest bezpieczny dla Twojej prywatności? Handel internetowy praktycznie działa na kuponach, wtyczkach kuponów, kuponach i kodach promocyjnych. Kilka dedykowanych witryn, platform i narzędzi, takich jak Honey i InvisibleHand, pomagają zapisać przy kasie. To’S taktyka marketingowa z XIX wieku, kiedy Asa Candler użyła kuponów, aby popularyzować kupił firmę napojów, “Dystrybucja tysięcy kuponów na bezpłatną szklankę Coca-Coli.”
Oczywiście Candler’wysiłki były sukcesem – być może ty’usłyszałem o Coca-Cola. Dziś jest bardzo niewielu e-detailerów, którzy Don’T zaoferuj szansę “Zastosuj kod” Przed zakupem czegoś online.
Doświadczeni użytkownicy korzystają z okazji, aby szybko wyszukiwać w Google, aby uzyskać łatwy sposób na zaoszczędzenie pieniędzy. Miliony kodów są dostępne bezpłatnie na wielu stronach internetowych.
Więcej doświadczonych kupujących online Don’T nawet nie szukaj kuponów, ale użyj wtyczki kuponowej załadowanej do ich przeglądarki, która automatycznie skanuje stronę internetową, poluje i, jeśli ty’RE Lucky, stosuje najlepszy kod kuponu przy kasie. Idąc o krok dalej, oferuje kupującym zwrotnym klientom za pośrednictwem programów Rewards.
To’s w zasadzie darmowych pieniędzy. Albo to jest?
Wtyczki są szybkie do dodania, łatwe do zarejestrowania się, a istnieje wiele opcji – miód, niewidzialny, ceny, wikibuy i couponfollow, aby wymienić kilka. Najlepsze ze wszystkich, oni’ponownie za darmo. Jak radosnie deklaruje miód na swojej stronie internetowej, “To’s w zasadzie darmowych pieniędzy.” Oczywiście wiele aplikacji robi podobne rzeczy również dla twojego smartfona, na wypadek, gdyby Ty’Zakupy na urządzeniu mobilnym.
Kto by to nie zrobił’T mieć jeden?
Co to jest miód i dlaczego ludzie z niego korzystają?
Miód jest najpopularniejszą wtyczką Chrome Chrome. Po dodaniu do przeglądarki automatycznie będzie szukał kuponów podczas przeglądania dowolnej witryny zakupowej. Dodatkowo narzędzie automatycznie zastosuje kupon podczas kasy. To sprawia, że oszczędzanie pieniędzy jest prostsze niż kiedykolwiek. Firma twierdzi, że wtyczka współpracuje z ponad 30 000 sklepów internetowych.
Dodatkowo możesz dodać elementy do “Lista.” To narzędzie będzie Cię ostrzegać za każdym razem, gdy element’S pojawia się rabat. Usługa jest bezpłatna, ale ma swoje wady, zwłaszcza jeśli zależy Ci na prywatności.
Wtyczki zbierają Twoje dane
Po zainstalowaniu te wtyczki kuponowe muszą monitorować każdą witrynę, którą odwiedzasz, na wypadek, gdyby miały pod ręką kupon. To otwiera twoje dane – ich stos – dla tych firm. To’nie jest to ściśle nerwowy akt podczas śledzenia twoich działań online, ponieważ musi być gotowy, kiedy ty’dokonać zakupu, ale to, co dzieje się z tymi danymi po?
Tam’S niekoniecznie potrzeba automatycznego zakładania każdego z tych wtyczek i rozszerzeń Chrome kupon. To powiedziawszy, polityki prywatności są zróżnicowane i nie są sprawdzane przez zdecydowaną większość tych firm.
Większość stwierdza, że ich rozszerzenie chromu kuponu “nie zbiera żadnych danych osobowych” – Ta konkretna linia jest podnoszona dosłownie z obu niewidzialnych’S caq i ceny’Zawiadomienie o prywatności. Miód’Zawiadomienie o prywatności zawiera znaną odmianę.
Twoje metadane są odkurzane, na każdej witrynie, którą odwiedzasz.
Te strony mówią, że zbierają adres URL witryny i cechy wyszukiwanego produktu, adres URL każdej witryny, którą odwiedzasz w wyniku wtyczki’zalecenie s i “Anonimowe informacje techniczne i routingowe dotyczące wyszukiwania produktu,” który może zawierać Twój adres IP – znowu wynika to z polityki prywatności zarówno Invisiblehand, jak i Ceny. To’s twoje metadane są odkurzane, właśnie tam.
Zasadniczo firmy rozszerzenia kuponów mogą nie przechowywać numeru karty kredytowej lub adresu e -mail. Mimo to oni’dostałem mnóstwo ogólnych informacji, które sprawiają, że jesteś co najmniej identyfikowalny w ramach grupy docelowej. Mogą sprzedawać takie informacje dla dużych dolców.
Więcej niż tylko kody kuponów: rozszerzenie przeglądarki miód zbiera również swojego użytkownika’S Dane historii
Bezpłatne rozszerzenie przeglądarki “Miód” chce zaoszczędzić pieniądze użytkowników, automatycznie znajdując i stosując kody kuponów. Opisują siebie jako zwolenników ochrony danych i rzekomo zbierają tylko dane historii na stronach internetowych zakupów. Dwóch naszych członków, którzy w przeszłości używali miodu, poprosiło o dostęp do danych zapisanych na nich za pomocą RODO. Nasza analiza odpowiedzi pokazuje, że miód zbiera dane historii na dużą skalę, wbrew temu, co mówi ich własna polityka prywatności. W ten sposób złożyliśmy skargi do organów ochrony danych.
“Przestań marnować pieniądze – miód pomaga znaleźć jedne z najlepszych kodów kuponów na ponad 30 000 witryn.” To’S jak miód opisuje siebie na swojej stronie głównej. Bezpłatne rozszerzenie przeglądarki jest mocno reklamowane na YouTube i innych stronach internetowych. Pomysł za to nie jest niczym nowym. Istnieją strony internetowe, które od dłuższego czasu zbierają kody kuponów dla różnych sklepów internetowych.
Ale miód idzie o krok dalej i chce ułatwić temu proces swoim użytkownikom. Czasami kody kuponów znalezione na takich stronach są wygasane lub działają tylko dla niektórych przedmiotów. Próbowanie różnych kodów kuponów, które często są rozłożone na wielu stronach internetowych, może być naprawdę frustrujące. Honey obiecuje, że to praca dla swoich użytkowników. Po zainstalowaniu w przeglądarce Addon automatycznie wprowadza wszystkie kupony, które zna na stronach koszyków obsługiwanych stron internetowych. Następnie stosuje ten, który daje największe oszczędności.
Miód następnie zarabiaj za tak zwane “Marketing afiliacyjny”. Uczestniczące sklepy płacą prowizję za miód za używane kupony.
Jak na razie dobrze. Ale jako organizacja non-profit promująca ochronę danych, interesuje nas przede wszystkim: w jaki sposób miód przetwarza dane użytkowników? Jako rozszerzenie przeglądarki Honey może teoretycznie rejestrować cały ruch internetowy, a tym samym zarejestrować całą historię przeglądarki. Jest to szczególnie problematyczne, ponieważ miód jest prowadzony przez amerykańską firmę, Honey Science LLC, która została niedawno kupiona przez PayPal.
Jakie dane są faktycznie gromadzone?
Aby dowiedzieć się, co zbiera dane, które zbiera miód, moglibyśmy najpierw spojrzeć na ich politykę prywatności (i oczywiście to zrobiliśmy). Ale niestety są to dość ogólne. Nie mają’t Daj użytkownikom wyobrażenie o tym, jakie dane są na nich gromadzone. Na szczęście RODO może tutaj pomóc. Daje to szerokie prawa użytkowników w odniesieniu do ich danych. Jednym z nich jest tak zwane prawo do dostępu do danych, który jest zdefiniowany w sztuce. 15 RODO i pozwala wszystkim konsumentom zażądać kopii zapisanych na nich firmy danych. To umożliwia zweryfikowanie firmy’stwierdzenia.
Dwóch naszych członków, Benni i Malte, skorzystali z tego prawa. Obaj używali przedłużenia miodu w przeszłości. Benni utworzył konto i użył go do zalogowania się do rozszerzenia, podczas gdy Malte użyła rozszerzenia bez konta. Obaj używali naszego generatora, aby wysłać żądanie dostępu do miodu.
Następnie przeanalizowaliśmy otrzymane odpowiedzi.
Zbieranie danych, jeżeli zalogowane za pomocą konta
Po zalogowaniu się do rozszerzenia za pomocą konta dostęp do danych był bardzo łatwy. Odpowiedź zawierająca dane dotarła w ciągu nieco ponad dwóch tygodni. Zawierał różne pliki CSV na różne tematy. Pierwsza para zawierała szczegóły, których można się spodziewać: dane z profilu użytkownika, kraju i języka, Honey Gold saldo, lista transakcji kwalifikujących się do złota miodowego, adresy IP i przeglądarki używane w momencie rejestracji konta i instalacji rozszerzenia.
Zawierał jednak również plik o nazwie PageViews.CSV, które było o wiele bardziej zaskakujące. Jak sama nazwa wskazuje, ten plik zawiera listę widoków stron. Dla Benniego, który wykorzystał rozszerzenie od połowy lutego 2020 r. Do połowy maja 2020 r., Zawierał oszałamiające 2591 wpisów.
Aby dać przykład, jedna z wierszy w pliku wygląda tak (wyświetlana jako kolumna tutaj, aby uzyskać lepszą czytelność):
| Pole | Wartość |
|---|---|
| TS | 2020-03-05T20: 00: 21.281Z |
| sklep | |
| src | rozszerzenie |
| identyfikator użytkownika | 8291877052743772122 |
| identyfikator urzadzenia | 8281837226426454371 |
| visitor_id | 8281837231485163268 |
| session_id | 1583434254900 |
| platforma | ff |
| wersja | 11.11.4 |
| rekomentr_url | https: // www.Logitech.com/de-de/produkt/K860-SPLIT-SPLIT-ERGONOMIC-KLEYBOOD?brzak = 27 |
| język | en-US |
| Lokalizacja | |
| OS | |
| przeglądarka | |
| Client_ts | 2020-03-05T20: 00: 20.6z |
Możemy zobaczyć: Na każdą wizytę strony w sklepie internetowym Honey rejestruje przynajmniej następujące informacje: znacznik czasu, wielokrotność Unikalne identyfikatory dla użytkowników, sesji i urządzenia, system operacji, wersja przeglądarki i przeglądarki, szczegóły geolokacji i Pełny adres URL odwiedzonej strony.
Z tego firma zyskuje niezwykle szczegółowy wgląd w zachowanie zakupów swoich użytkowników. Zna nie tylko produkty, które użytkownicy kupują, ale także wszystkie produkty, na które patrzyli, ale ostatecznie’T ostatecznie kupuj, a także to, jak długo patrzyli na stronę produktu.
Uważamy nawet, że to przetwarzanie jest nadmierne. Ale może być możliwe ledwo uzasadnione, biorąc pod uwagę ten miód’celem jest znalezienie kodów kuponów dla produktów, na które użytkownicy patrzą. Ale miód zbiera bardzo Więcej danych.
Rzeczywiście, nie tylko rejestrowane są strony produktów ze sklepów internetowych. Zamiast tego Honey oszczędza każdą wizytę na stronie, której domena firma sklasyfikowała jako “Witryna zakupów online”. Ale wiele stron internetowych Don’t Włącz po prostu rzeczywiste strony produktów. Często mają wiele innych treści, takich jak posty na blogu lub strony logowania.
I miód idzie jeszcze dalej: rejestrują widoki strony nawet dla podpisów, które znajdują się na różnych subdomenach. Zatem użytkownik’Udokumentowane są również nawyki przeglądania na niezliczonych forach, stronach wsparcia i innych stronach. I dla wszystkich tych stron pełny adres URL jest zapisywany, nawet w tym fragment dokumentu, który może umożliwić rekonstrukcję dokładnej pozycji strony, na którą użytkownik patrzył. Zarejestrowane adresy URL i zawarte parametry mogą również zawierać poufne dane, ale w każdym razie pozwalają miódowi uzyskać szczegółowy widok na nawyki przeglądania użytkowników.
Aby zademonstrować zakres profili, które miód może stworzyć z tych danych, wybraliśmy kilka rzędów z Benni’S Dane Export i będzie teraz opisywał, jakie informacje można z tego wywnioskować. Dokładne surowe dane odpowiednich wierszy są opublikowane poniżej.
Honey wie, że 13 lutego 2020 o 14:57 Benni spojrzał na przewodnik ifixit na temat wymiany obiektywu DVD na Wii. Oglądał szczegóły swojego zamówienia Aliexpress 3002876007952992 W sumie 13 razy, zaczynając 17 lutego o 19:43. Rozpoczął spór o to zamówienie 25 lutego o 10:01. Ale wcześniej poszedł na Airbnb w Berlin-Mitte 24 lutego o 20:02. Szukał całego zakwaterowania lub pokoju hotelowego dla dwóch dorosłych w okresie od 04 marca do 05 marca. 1 marca o 18:46 spojrzał na stronę wsparcia Apple opisującą, jak zresetować iPhone’a, jeśli zapomniałeś kodu odblokowania. Następnego dnia o 14:25 był zainteresowany licencją CC-by przez Creative Commons i 10 marca o 21:04 spojrzał na framework Microsoft na interfejs Microsoft. Najwyraźniej jest także członkiem rodziny Microsoft, ponieważ dodał kolejnego członka do swojej rodziny następnego dnia o 19:45, aby podzielić się z nimi korzyści z jego subskrypcji Office 365. 14 marca o 11:49 przeczytał artykuł na temat podatności na bezpieczeństwo w ramach elektronów. 23 marca o 17:00 obejrzał dokument “Skanowanie piramid” za pośrednictwem dostawcy strumieniowego CuriosityStream. Zapisał się na usługę zaledwie pół godziny wcześniej, o 16:29, został zatrudniony przez YouTuber Tom Scott i zarejestrował się za pośrednictwem swojego linku partnerskiego. 25 marca o 18:51 ponownie był zainteresowany podróżą, tym razem przez Flixbus. Zaplanował podróż jako jednokierunkową wycieczkę między Berlinem i Lipskami dla osoby dorosłej 1 maja. Ale ta podróż nigdy nie miała miejsca, ponieważ nie ma dalszych wpisów dla Flixbusa. 22 kwietnia o 8:33 Benni odkupił grę na Steamie z kodem 5HGP6-JVK5C-I92YW . 11 maja o 21:04 poinformował się o braku poparcia dla eksportu w formacie MKV w Premierę Adobe na forum wsparcia Adobe. Ma konto AWS i dostęp do wiadra S3 o nazwie Dacdn-Static . Zawiera plik z Path Talks/Subtitles/20200511-Okl-Berlin-En.VTT, na który patrzył 13 maja o 15:09.
Miód może wywnioskować wszystkie te informacje bezpośrednio na podstawie zebranych danych. A przykłady, które podaliśmy, reprezentują tylko niewielki ułamek informacji, które miód ma. 27 linii, na których oparte są przykłady, stanowią tylko nieco ponad 1 % wpisów, które miód zebrał na Benni. Skoncentrowaliśmy się na widokach stron niezwiązanych z produktem. Ale ponadto Honey zna każdy produkt, na który spojrzał Benni, gdy zainstalował rozszerzenie. Ponadto mogliby wykorzystać dane, które mają do jeszcze większej liczby wniosków i profili. Na przykład mogą wywnioskować cykle snu z znaczników czasu lub budować profile odsetkowe na podstawie odwiedzonych miejsc.
Surowe dane zapisane przez miód dla zdarzeń opisanych powyżej
TS, znacznik czasu, magazyn, rozszerzenie, produkt, src, sub_src, user_id, device_id, visitor_id, session_id, platforma, wersja, referenre_url, first_referrer_url, język, kampania, lokaliza.523Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8291877052743758554,8291895932342390791,1581595975000, FF, 11.11.4, https: // www.naprawię to.COM/GRUDA/NINTENDO+Wii+DVD+Drive+Lens+Wymiana/4491 ,, en-us, „”, „”, „”, „”. 2020-02-13T13: 57: 51.4Z 2020-02-17T19: 43: 17.236Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1581936825700, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-02-17T19: 43: 16.3Z 2020-02-24T20: 02: 12.145Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1582534687100, FF, 11.11.4, https: // www.Airbnb.com/s/berlin ~ mitte-berlin-germany/domy?Refinement_paths%5b%5d =%2fhomes & current_tab_id = home_tab & selected_tab_id = home_tab & place_id = chijw3y6t9rqecr8juvweCgisy & source = Mc_Search_Bar & Search_Type = Filter_change & scree_size = duży 03-04 i kasy = 2020-03-05 i dorośli = 2 & Room_Types%5B%5D = cała%20home%2fapt & Room_Types%5B%5D = Hotel%20room & Display_Currency = EUR ,, en-us, „”, „”, „”, „”, „”. 2020-02-24T20: 02: 11.7Z 2020-02-25T10: 01: 59.798Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1582623816500, FF, 11.11.4, https: // handel.Alixpress.com/emisj/fastissue/createissuestep1.HTM?OrderId = 3002903971712992 ,, en-us, „”, „”, „”, „”. 2020-02-25T10: 01: 59.2Z 2020-03-01T18: 46: 04.123Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8291877052743758554,8291895932342390791,1583084759200, FF, 11.11.4, https: // obsługa.jabłko.com/en-us/ht204306?& cid = acs :: fm-itunes_ht204306, en-us, „”, „”, „”, „”. 2020-03-01T17: 46: 10.9Z 2020-03-02T14: 25: 25.816Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583154968200, FF, 11.11.4, https: // creativeCommons.org/licencje/według/4.0/,, en-us, „„ ”,„ ”,„ ”,„ ”. 2020-03-02T14: 25: 25.4Z 2020-03-07T13: 19: 24.76Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583574168600, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-07T13: 19: 24.4Z 2020-03-07T13: 21: 40.151Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583574168600, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-07T13: 21: 39.6Z 2020-03-07T18: 14: 58.884Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583604866700, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-07T18: 14: 58Z 2020-03-08T11: 36: 52.513Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583667362900, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-08T11: 36: 51.1Z 2020-03-09T11: 44: 05.486Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583749216100, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-09T11: 44: 05.1Z 2020-03-10T21: 04: 10.801Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583832289500, FF, 11.11.4, https: // programista.Microsoft.com/en-us/tkanina#/,, en-us, „”, „”, „”, „”. 2020-03-10T21: 04: 07.7z 2020-03-11T19: 45: 49.092Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1583922904000, FF, 11.11.4, konto https: //.Microsoft.com/rodzina/dodatek?FREF = dom.karta.rodzina ,, en-us, „”, „”, „„ ”,„ ”. 2020-03-11T19: 45: 41.9Z 2020-03-14T11: 49: 09.056Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1584179216400, FF, 11.11.4, https: // www.Trustwave.com/en-us/zasoby/blogs/Spiderlabs-blog/cve-2018-1000136-electron-nodeintegration-bipass/,, en-us, "", "," "," "". 2020-03-14T11: 49: 08.7Z 2020-03-17T10: 06: 47.525Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1584439381300, FF, 11 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 i tsp = 1583832300166, en-us, „”, „”, „”, „”. 2020-03-17T10: 06: 47.4Z 2020-03-23T16: 29: 34.015Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1584958430200, FF, 11.11.4, https: // curiosityStream.com/rejestracja?kupon = tomscott ,, en-us, „„ ”,„ ”,„ ”,„ ”. 2020-03-23T16: 29: 33.4Z 2020-03-23T17: 00: 42.516Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1584958430200, FF, 11.11.4, https: // curiosityStream.com/video/1984/skanowanie-piramidy?Playlist = 19 ,, en-us, „”, „„ ”,„ „”, „”. 2020-03-23T17: 00: 42.1Z 2020-03-25T18: 51: 40.79Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1585133661200, FF, 11.11.4, https: // sklep.flixbus.de/Search?DEALLUTURECITY = 88 i ARVALIVITY = 113 & _LOCALE = DE & RIDEDATE = 01.05.2020,, en-us, „”, „”, „”, „”. 2020-03-25T18: 51: 40.2Z 2020-03-30T08: 25: 25.066Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,15855556420300, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, &bdqu o;”. 2020-03-30T08: 25: 24.4Z 2020-03-30T08: 28: 09.825Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,15855556420300, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-03-30T08: 28: 09.6Z 2020-04-01T10: 25: 34.637Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1585736673800, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-04-01T10: 25: 33.2Z 2020-04-01T14: 55: 02.121Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1585736673800, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-04-01T14: 55: 01.5Z 2020-04-02T11: 00: 35.021Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1585820373200, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-04-02T11: 00: 34.6Z 2020-04-04T20: 12: 33.632Z ,, ”,„ ”,„ ”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1585888775700, FF, 11.11.4, https: // handel.Alixpress.com/order_detail.HTM?OrderId = 3002876007952992 ,, en-us, „”, „”, „”, „”. 2020-04-04T20: 12: 33.2Z 2020-04-22T08: 33: 30.901Z ,, ”,„ <> ”,„ ”, Extension ,, 8291877052743772122,8281837226426454371,8281837231485163268,1587534152000, FF, 12.1.1, https: // magazyn.mocy pary.com/concie/rejestr?key = 5HGP6-JVK5C-I92YW ,, en-us, „„ ”,„ ”,„ ”,„ ”. 2020-04-22T08: 33: 30.2Z 2020-05-11T21: 04: 20.58Z ,, ”,„ <> ”,„ ”, rozszerzenie ,, 8291877052743772122,8281914735067352913,8281914738548402176,1589231026600, FF, 12.1.1, https: // społeczność.cegła suszona na słońcu.COM/T5/Premiere-Pro/Premiere-Pro-CC-CC-DOESN-T-Support-Mkv-anymore/TD-P/10586989?strona = 1, en-us, „”, „„ ”,„ ”,„ ”. 2020-05-11T21: 04: 20.1Z 2020-05-13T15: 09: 27.998Z ,, „”, „<>”, „”, rozszerzenie ,, 8291877052743772122,8281837226426454371,8281837231485163268,1589348807400, FF, 12.1.1, https: // s3.konsola.AWS.Amazonka.com/s3/obiekt/Dacdn-Static/Talks/Subtitles/20200511-Okl-Berlin-en.VTT?region = EU-CENTRAL-1 & TAB = Przegląd ,, en-us, „„ ”,„ ”,„ ”,„ ”. 2020-05-13T15: 09: 27.8z
Kolejny niepokojący aspekt: Same miód mówią, że przechowują te dane tak długo, jak użytkownik nie’t Ja wyraźnie usuń swoje konto. 1 i nawet wtedy nie jest’t Wyjaśnij, czy faktycznie usuną dane historii, czy po prostu usuną związek z konkretnym kontem.
Zbieranie danych bez konta
Ale miód zbiera te same dane od osób, które po prostu korzystają z rozszerzenia bez rejestracji na konto. Dla Malte dostęp do jego danych był o wiele trudniejszy. Pierwsza odpowiedź na jego prośbę, która wyraźnie wspomniała, że miał’t stworzył konto, ale po prostu użyłem rozszerzenia, po prostu powiedział mu, że to zrobili’nie znajdź konta powiązanego z nim i w ten sposób’możliwość przestrzegania jego prośby.
Nawet po kolejnym wyjaśnieniu Malte i on z prośbą o uzyskanie niezbędnych szczegółów identyfikacyjnych dla użytkowników bez konta, Honey nalegał’t Nie mam na nim danych osobowych. Kiedy powiedział im, że prawo do dostępu według RODO obejmuje również pseudonimiczne dane, twierdzili, że rozszerzenie wygenerowało tylko lokalny identyfikator. Bez konta rzekomo nie’t mają dostęp do tego identyfikatora i nie było’możliwość połączenia danych z Malte:
“Jeśli pobierasz rozszerzenie miodu, numer identyfikacyjny jest generowany i zapisywany lokalnie. Don’T mieć dostęp do tego numeru identyfikacyjnego i nie’możliwość połączenia tych informacji lub zidentyfikowania tych informacji [sic] do czasu utworzenia konta.”
– Miód w e -mailu do Malte (przetłumaczony z niemieckiego oryginału)
Większość użytkowników prawdopodobnie zrezygnowałaby po otrzymaniu takiej odpowiedzi, miód z powodzeniem zapobiegałby skorzystaniu z prawa do dostępu. Ale jako miód’S Stwierdzenia nie’T wydaje nam się wiarygodne, przeanalizowaliśmy rozszerzenie. Byliśmy w stanie potwierdzić, że rozszerzenia wysyłają tak zwaną wartość EXV dla każdego zdarzenia, które zgłasza z powrotem do miodu. Ta wartość wygląda jak FF.12.6.3.8411225708576469508.8411225706699646724 i zawiera przeglądarkę (CH dla Chrome, FF dla Firefox), rozszerzenie’wersja S (12.6.3 na przykład) i unikalne identyfikatory osoby i urządzenia, ponieważ ten fragment kodu źródłowego rozszerzenia miodu dla Google Chrome (wersja 12.6.3, sformatowane przez Chrome DevTools) pokazuje:
funkcjonować v(mi) < powrót N.domyślny.rekwizyty(< identyfikator użytkownika: S.domyślny.getuserid(), identyfikator urzadzenia: G(mi)>).Następnie(funkcjonować(mi) < powrót „Ch.12.6.3." + mi.identyfikator użytkownika + "." + mi.identyfikator urzadzenia >)> Zatem miód jest absolutnie w stanie połączyć każde zdarzenie wysyłane przez rozszerzenia do unikalnego identyfikatora, nawet jeśli nie utworzono żadnego konta. A ponieważ prawo do dostępu obejmuje również pseudonimizowane dane 2, miód jest wymagany do przestrzegania żądań dostępu, nawet w tym przypadku. Dopiero po tym, jak Malte dowiedziała się, jak zobaczyć niezbędne identyfikatory, miód zapewnił mu dostęp do jego danych.
Nasza analiza danych podanych Malte przez Honey następnie potwierdziła to, co już zakładaliśmy: Rozszerzenie zgłasza te same zdarzenia i dane historii do miodu, niezależnie od tego, czy używasz z niego konta, czy bez.
Jak same miód opisują gromadzenie danych?
Więc teraz niech’S Spójrz na to, jak miód sami opisz ich gromadzenie danych. Ich polityka prywatności zaczyna się od listu od założycieli, w którym potwierdzają swoje zaangażowanie w ochronę danych. Twierdzą, że zbierają tylko dane niezbędne do uruchomienia swojego produktu i zawsze pozostawiać użytkownikom wybór, czy są w porządku z przetwarzaniem:
“Jako użytkownicy Internetu zależy nam na prywatności, tak jak ty. […]
Przede wszystkim analizujemy informacje na stronie detalicznej’RE, abyśmy mogli znaleźć najlepsze kupony dla tej witryny lub produktu. Zbieramy również ograniczone dane zakupowe, aby wspierać społeczność miodową. […]
Nasze stanowisko w sprawie prywatności jest proste: będziemy przejrzyste z tym, jakie dane gromadzimy i jak je wykorzystujemy, aby zaoszczędzić czas i pieniądze, i możesz zdecydować, czy ty’dobrze z tym.”
– Miód, “List od naszych założycieli”
Ta obietnica jest dodatkowo wyjaśniona w ich zasadach gromadzenia danych. Tam twierdzą, że zgłaszanie niektórych zdarzeń, które użytkownik generuje podczas przeglądania sieci, było konieczne, aby rozszerzenie działało. W każdym razie zdarzenia te’T zawierają wszelkie dane osobowe:
Rozszerzenie zgłasza niektóre zdarzenia, które mogą nas poinformować, kiedy użytkownik wchodzi w interakcje z nim lub wykonuje akcję w witrynie, którą obsługujemy. Te zdarzenia umożliwiają podstawowe funkcje rozszerzenia i dostarczają informacji na temat poprawy wrażeń użytkownika. Żadna z informacji, które gromadzimy z tych zdarzeń, nie zawiera żadnych informacji osobowych (PII), takie jak nazwy lub adresy e -mail. Nie zbieramy też poufnych informacji, takich jak numery kart kredytowych, numery telefonów lub hasła.
– Skarbie Skarbie’Wyjaśnione zasady gromadzenia danych (wyróżnienie przez USA)
Polityka prywatności wyjaśnia następnie dane, które są faktycznie gromadzone nieco bardziej szczegółowo:
“Kiedy jesteś na Wstępnie zatwierdzona strona detaliczna, Aby pomóc Ci zaoszczędzić pieniądze, Honey zbierze informacje o tej stronie, które informują nas, które kupony i promocje można dla Ciebie znaleźć. […]
Dane dotyczące zakupów i użytkowania.
Na stronach detalicznych Honey zbiera nazwę sprzedawcy, wyświetleń stron, aw niektórych przypadkach informacje o produkcie To pozwala nam śledzić zmiany cen i aktualizować nasz katalog produktów. […]”
– Miód, “Polityka prywatności i bezpieczeństwa miodu” (Najważniejsze informacje o nas)
Tutaj w końcu dowiadujemy się, że wyświetlenia stron na stronach zakupowych są śledzone. Ale nadal twierdzą, że dzieje się tak tylko na stronach zakupowych.
Nasza analiza wykazała, że miód’Oświadczenia nie są prawdziwe. Rzeczywiste gromadzenie danych znacznie przekracza zarówno to, co byłoby konieczne, jak i to, co opisują na swojej stronie internetowej. W przeciwieństwie do tego, co mówią, Honey śledzą historię przeglądania użytkowników i zbieraj dane osobowe użytkowników na dużą skalę, a nie jest to ograniczone do witryn detalicznych.
Nasze skargi
Jesteśmy przekonani, że ten gromadzenie danych przez Honey idzie za daleko. Według RODO każde przetwarzanie danych osobowych musi być oparte na jednej z sześciu możliwych baz prawnych (patrz art. 6 (1) RODO). Dane osoby należy poinformować o podstawie prawnej wykorzystywanej w momencie przetwarzania (patrz ART. 13 (1) (c) i (d) RODO). Jak miód’T Nie zrobiłem tego, Benni wyraźnie ich zapytał. To’S Co odpowiedzieli:
“Honey Extension gromadzi dane tablic pinowych [sic] w celu ustalenia, które kupony lub reklamy powinny być oferowane. Mówiąc najprościej, musimy wiedzieć, na której stronie detalicznej masz zaoferować obowiązującą umowę. To’S jak działa miód. Uważamy, że stanowi to uzasadniony interes dla tej konkretnej formy przetwarzania. Należy również pamiętać, że wyrażasz zgodę na przetwarzanie podczas pobierania i instalacji Honey w przeglądarce.”
– Miód w e -mailu do Benni (przetłumaczony z niemieckiego oryginału)
Z tego wnioskujemy, że miód chce oprzeć przetwarzanie sztuki. 6 (1) (a) lub (f) RODO. Twierdzą, że uzasadnione zainteresowanie przetwarzaniem tych danych przewyższają interesy i podstawowe prawa osobników danych. Ponadto twierdzenie, że użytkownicy wyrazili zgodę na przetwarzanie podczas instalowania dodatku. Uważamy, że żadne z nich nie zapewnia wystarczającej podstawy prawnej do przetwarzania, które podjęto miód.
Zakładając, że prawidłowa zgoda została nawet przyznana 3, dotyczy to tylko celów podanych w Polityce prywatności. I, jak już omówiliśmy, rzeczywisty zakres gromadzenia danych zdecydowanie nie jest tam właściwie wyjaśniony.
Podobnie uzasadnione zainteresowanie może być również co najwyżej podane, ponieważ przetwarzanie danych jest faktycznie konieczne do uruchomienia rozszerzenia. Zrozumiałe jest, że miód musi znać witrynę, na której użytkownik znajduje się odpowiedni kod kuponu. Ale jak pokazaliśmy, zbierają znacznie więcej danych, które nie mają nic wspólnego z tym celem.
I nawet jeśli istniała ważna podstawa prawna, naszym zdaniem czas przechowywania jest zbyt długi. Nie widzimy powodu, aby zapisać dane w tym wrażliwe w nieskończoność. Zamiast tego właściwe byłoby tylko tymczasowe zapisanie danych przeglądania, a następnie przechowywać tylko statystyki agregowane i anonimowe, jeśli to konieczne.
Wreszcie, Honey najpierw odmówił Malte swoje prawo do dostępu do danych i niepoprawnie twierdził, że nie ma na nim żadnych danych.
W ten sposób złożyliśmy dwie skargi do nadzorczych organów ochrony danych 4 i wyjaśnił, dlaczego wierzymy w miód’przetwarzanie S jest nielegalne. Naszym celem jest zmusić miód do zakończenia tych praktyk i staje się bardziej przyjazny dla prywatności dla wszystkich użytkowników. Obecnie zadaniem władz jest sprawdzenie skarg Benniego i Malte. Między innymi mają prawo zabrać miodu przetwarzania danych w ten sposób, a nawet narzucić grzywnę (patrz art. 58 (2) RODO).
Nasze skargi nie zostały jeszcze przetworzone.
Jakie dane zapisało na ciebie miód?
Prawo do dostępu do danych, o których rozmawialiśmy w tym poście, dotyczy również Ciebie. Jeśli również użyłeś miodu i chcesz wiedzieć, jakie dane zebrały na tobie, możesz wysłać prośbę samodzielnie. Zdecydowanie zalecamy to: istnieje całkiem niezła różnica w słuchaniu, które dane gromadzi i faktycznie widzieć dane, które mają na ciebie.
My w Datarequests.Org uczyniło naszą misją, aby pomóc Ci skorzystać z prawa do prywatności. I oczywiście chcemy również pomóc Ci z Twoją prośbą o miód. To’S Dlaczego umieściliśmy osobną stronę, która szczegółowo wyjaśnia, jakie szczegóły identyfikacyjne potrzebujesz do żądania i jak je uzyskać. Następnie wszystko, co musisz zrobić.
I powinieneś zdecydować, że nie przeszkadza ci miód’s ogromne gromadzenie danych, możesz skorzystać z swojego Prawo do zapomnienia i wymagać usunięcia danych. Możesz do tego użyć naszego generatora.
Wreszcie, masz również prawo do samodzielnego złożenia narzekania. Wyjaśniamy, jak to działa w naszym poście na temat organów nadzorczych.
- W szczególności Honey napisał w odpowiedzi na żądanie dostępu: “Honey zachowuje tylko informacje o tobie, o ile będziesz korzystać z usług miodnych. Jeśli usuniesz swoje konto lub poprosisz nas o jego usunięcie, nie będziemy już mieć żadnych danych osobowych przypisywanych Ci.” ↩︎
- Zobacz na przykład: komisarz ds. Informacji’S Office, “Czy dane osobowe to pseudonimizowane dane?” W “Co to są dane osobowe?”: “Jednak pseudonimizacja jest skutecznie tylko środkiem bezpieczeństwa. Nie zmienia statusu danych jako danych osobowych. Recital 26 wyjaśnia, że pseudonimiczne dane osobowe pozostają danymi osobowymi i w ramach RODO RODO.” ↩︎
- Udowodniliśmy eksperymentowi, że możliwe jest zainstalowanie rozszerzenia miodu bez wyrażenia zgody na jakiekolwiek przetwarzanie. W tym celu utworzyliśmy nowy profil przeglądarki i zainstalowaliśmy rozszerzenie. Podczas gdy otwiera się okno, które prosi użytkownika o utworzenie konta i wyraża na to zgodę, okno może być po prostu zamknięte bez wypełniania czegokolwiek. Rozszerzenie nadal działa i co najważniejsze nadal wysyła opisane dane do miodu. Udokumentowaliśmy to zachowanie w tym filmie. ↩︎
- Publikujemy oryginalny (niemiecki) tekst dla obu skarg: pierwsza skarga, druga skarga ↩︎
Napisane przez Benjamina Altpetera
w dniach 2020-11-02 o 14:34
Licencjonowane w ramach: Creative Commons Actristtion 4.0 Międzynarodowa licencja więcej niż tylko kody kuponów: rozszerzenie przeglądarki miód zbiera również swojego użytkownika’S Dane historii
Jesteśmy Datenanfragen.de e. V., Zarejestrowana organizacja non-profit z Niemiec. Stanowiliśmy naszą misją, aby pomóc ci skorzystać z prawa do prywatności. Ucz się więcej.
Czy miód kradnie moje dane?
Pliki cookie i technologie śledzenia to małe pliki tekstowe zapisane na urządzeniu podczas korzystania z przeglądarki internetowej. Niektóre pliki cookie są niezbędne do korzystania z naszej witryny, podczas gdy inne pliki cookie gromadzą dane o swoich nawykach przeglądania. Używamy tych danych, aby zapewnić najlepsze wrażenia.
Używamy marketingowych plików cookie do dostarczania reklam, które naszym zdaniem ci się spodoba.
Na przykład marketingowe pliki cookie pozwalają nam pokazać spersonalizowane reklamy miodu na podstawie twoich zainteresowań.
wydajność
Wydajność
Używamy plików cookie wydajności, aby zrozumieć, w jaki sposób interakcja z naszą witryną.
Na przykład, cookie wydajności pomagają nam dowiedzieć się, które części miodu są najpopularniejsze i które części możemy poprawić dla Ciebie.
funkcjonalny
Funkcjonalny
Używamy funkcjonalnych plików cookie, aby dostosować Twoje wrażenia.
Na przykład funkcjonalne pliki cookie pozwalają nam pamiętać o swoich preferencjach, takich jak język, kraj lub region i rozmiary tekstu.
Używamy niezbędnych plików cookie, aby nasza strona działała dla Ciebie.
Na przykład niezbędne pliki cookie pozwalają bezpiecznie się zalogować i przeglądać naszą stronę. Te pliki cookie pomagają nam zapewnić bezpieczeństwo Twojemu konto i zapobiegać oszustwom.
Możesz przeczytać więcej o tym, jak używamy plików cookie w naszej polityce prywatności.
Potwierdź ustawienia plików cookie
Dołącz do Zaloguj się
Wprowadzenie oświadczenia o prywatności
Jakie dane zbieramy i dlaczego
Jak udostępniamy Twoje dane
Jak chronimy Twoje dane
Jak używamy plików cookie i podobnych technologii
Twoje wybory do zarządzania danymi
Dodatkowe prawa dotyczące twoich danych
Zawiadomienie o zachęcie finansowej
Transfer danych z UE
Zmiany w niniejszym oświadczeniu o prywatności
Jak się z nami skontaktować
PayPal Honey Prywatność
Ostatnia aktualizacja 14 września 2022
Wprowadzenie oświadczenia o prywatności
To oświadczenie o prywatności (“Oświadczenie o prywatności”) wyjaśnia, w jaki sposób Honey Science LLC (“Paypal Honey” Lub “My”) gromadzi i przetwarza informacje od członków i użytkowników strony internetowej, aplikacji i innych usług online (łącznie “Produkty PayPal Honey’s”). Produkty PayPal Honey obejmują, ale nie ograniczają się do rozszerzenia PayPal Honey dla przeglądarków internetowych ( “Rozszerzenie”), aplikacja mobilna PayPal Honey (The “Aplikacja mobilna”) oraz strona internetowa w WWW.Dołącz dohoney.com ( “Strona internetowa”). Honey Science LLC jest spółką zależną PayPal, Inc.
W zakresie, w jakim PayPal Honey ma linki do innych stron internetowych (takich jak detaliści), pamiętaj, że nie posiadamy, nie obsługujemy ani nie kontrolujemy, a oni mają własne polityki kontrolujące prywatność, które należy przejrzeć.
Jakie dane zbieramy i dlaczego
Aby zapewnić nasze usługi, PayPal Honey zbiera informacje, które udostępniasz nam bezpośrednio, gdy korzystasz z naszej strony internetowej, rozszerzenia lub aplikacji mobilnej. Chociaż nie musisz, możesz podać swój e -mail, aby skonfigurować z nami konto, co pozwala dodawać elementy do listy, zdobyć nagrody, zobaczyć spersonalizowany kanał rekomendacji i wiele więcej. Możesz także skonfigurować swój profil z imieniem i innymi informacjami, aby uzyskać bardziej spersonalizowane doświadczenie.
PayPal Honey zbiera również informacje techniczne o twoim urządzeniu i korzystanie z PayPal Honey, aby upewnić się, że nasze produkty działają poprawnie. Zbierane przez nas informacje są ukierunkowane na dostarczanie członków PayPal Honey lepszy sposób na zakupy online i pomóc nam w rozwoju, ulepszeniu i sprzedaży naszych usług.
Ucz się więcej
PayPal Honey nie śledzi historii wyszukiwarek, e -maili ani przeglądarki na żadnej witrynie, która nie jest witryną detaliczną (witryna, na której możesz robić zakupy i dokonać zakupu). Kiedy jesteś na wcześniej zatwierdzonej witrynie detalicznej, aby pomóc Ci zaoszczędzić pieniądze, PayPal Honey zbierze informacje o tej stronie, które informują nas, które kupony i promocje znajdziesz dla Ciebie. Możemy również gromadzić informacje o wycenach i dostępności przedmiotów, które możemy udostępnić reszcie społeczności miodnej PayPal.
Dane dotyczące zakupów i użytkowania.
Na stronach detalicznych PayPal Honey zbiera nazwę sprzedawcy, wyświetleń stron, aw niektórych przypadkach informacje o produkcie, które pozwalają nam śledzić zmiany cen i aktualizować nasz katalog produktów. Możemy również gromadzić informacje dotyczące zakupów na stronie detalicznej podczas korzystania z PayPal Honey (na przykład wartości transakcji i faktu, że zamówienie zostało zakończone lub zwrócone) do celów, w tym analizy wewnętrznej, gromadzenia prowizji i zarządzania nagrodami. Informacje, które udostępniasz, a my zbieramy, pozwalają nam ulepszyć nasze produkty i dają nam wgląd na kupony, oferty, ceny i dostępność przedmiotów detalicznych, które możemy udostępnić reszcie społeczności PayPal Honey Community. Możemy również wykorzystywać te informacje, aby zrozumieć Twoją historię zakupów, preferencje handlowe i zakupowe, aby zapewnić Ci bardziej dostosowane, odpowiednie wrażenia lub sponsorowane oferty produktów, które mogą Cię zainteresować.
Dane zagregowane i anonimowe
Możemy również wykorzystać informacje, które gromadzimy w formularzu agregatowym lub w inny sposób. To pozwala nam przyjrzeć się interakcjom z naszą witryną i produktami ogólnie i nie identyfikuje ciebie ani żadnej konkretnej osoby. Używamy tych ogólnych danych do badań, rozwoju, marketingu, analizy i do poprawy zakupów dla społeczności miodnej.
Jakie dane nie zbieramy
Zbieramy informacje, które naszym zdaniem mogą pomóc nam zaoszczędzić czas i pieniądze użytkowników. To robi nie obejmować, a my nie Zbieraj wszelkie informacje z historii wyszukiwarek, e -maili lub ze stron internetowych, które nie są witrynami detalicznymi.
Nie zbieramy również informacji o banku ani karcie kredytowej (chyba że wyraźnie je dostarczasz, gdy dokonasz zakupu za pośrednictwem PayPal Honey).
Jak udostępniamy Twoje dane
Wiemy, jak ważne są Twoje dane osobowe, więc nigdy nie sprzedamy ich bez twojej wyraźnej zgody. Udostępnimy Twoje dane osobowe tylko Twoją zgodą lub w sposób, którego można się spodziewać (jak wyjaśnimy tutaj). Oznacza to, że w razie potrzeby udostępnimy Twoje dane, aby zakończyć zakup, z firmami, które pomagają nam obsługiwać miód PayPal lub jeśli jesteśmy do tego wymagani prawnie.
Możemy udostępniać informacje naszym dostawcom usług (firmy, które pracują dla nas i z nami) w celu uruchomienia PayPal Honey i wypełniania naszych zobowiązań. Należą do nich firmy, które wykonują usługi w naszym imieniu, w tym pomaganie nam w utrzymaniu naszych produktów, w celu zapewnienia wsparcia dla prawnego, bankowości, ochrony bezpieczeństwa, przetwarzania płatności, własnego marketingu i obsługi klienta. Pamiętaj, że kiedy udostępniamy informacje naszym dostawcom usług, jest to dla celów określonych w niniejszym oświadczeniu o prywatności, a nie do ich niezależnego użytku.
- za twoją wyraźną zgodą;
- z naszą spółką macierzystą, PayPal, Inc. oraz podmioty stowarzyszone i spółki zależne, które kontroluje, ale tylko dla celów dozwolonych przez niniejsze oświadczenie o prywatności, w tym do zarządzania nagrodami;
- W agregatowym lub anonimizowanym formacie, który nie identyfikuje żadnej konkretnej osoby;
- zgodnie z wymogami prawa lub w celu przestrzegania lub odpowiedzi na ważny wniosek rządowy;
- Kiedy wierzymy w dobrej wierze, że konieczne jest ochrona naszych praw, ochrona bezpieczeństwa lub bezpieczeństwa innych lub zbadanie oszustw; I
- z nabywcą lub następcą, jeśli PayPal Inc jest zaangażowany w fuzję, przejęcie lub podobną transakcję korporacyjną. Jeśli tak się stanie, zostaniesz powiadomiony za pośrednictwem poczty elektronicznej i/lub widocznego zawiadomienia na stronie internetowej o każdej zmianie własności, a także o wszelkich wyborach, które będziesz mieć w rezultacie.
Jak chronimy Twoje dane
Bezpieczeństwo twoich informacji jest dla nas ważne. Mamy zespół zajmujący się ochroną twoich informacji i wprowadziliśmy zabezpieczenia fizyczne, elektroniczne i proceduralne.
Środki te obejmują ograniczenie dostępu, korzystanie z szyfrowania, testowanie luk w zabezpieczeniach, zaawansowane wykrywanie złośliwego oprogramowania, stosowanie technik pseudonimizacji i anonimowania i więcej.
Chociaż nienawidzimy tego, pomimo naszych wysiłków, nie możemy zagwarantować, że informacje o użytkowniku nie będą dostępne, przeglądane, ujawnione, zmienione lub zniszczone w wyniku naruszenia któregokolwiek z naszych zabezpieczeń. Podajesz nam informacje na własne ryzyko.
PayPal Honey zachowuje tylko informacje o tobie tylko tak długo, jak długo używasz PayPal Honey, choć my’LL zachowaj informacje, jeśli potrzebujemy ich, aby wywiązać się z naszych obowiązków prawnych i bronić się przed roszczeniami prawnymi. Dane udostępnione PayPal podlegają okresom przechowywania danych określonych w oświadczeniu o prywatności PayPal.
Jak używamy plików cookie i podobnych technologii
Podobnie jak większość innych usług online, PayPal Honey korzysta z plików cookie, tagów pikseli, sygnałów nawigacyjnych i innych znaczników (po prostu je zadzwonimy “ciasteczka”) Aby zebrać niektóre dane omówione w niniejszym oświadczeniu o prywatności. Pomagają nam obsługiwać nasze produkty, analizować zaangażowanie i wykorzystanie oraz zapewnić odpowiednie i spersonalizowane wrażenia zakupowe. Zobacz poniżej, aby dowiedzieć się, jak możesz zarządzać preferencjami cookie.
Niektóre pliki cookie mogą być tymczasowe (“Sesyjne pliki cookie” jak te używane do poruszania się po przeglądarce) i znikną po jej zamknięciu. Inni trwają dłużej (“trwałe ciasteczka,” Jak kiedy prosisz witrynę o zapamiętanie logowania) i jesteś zapisywany na komputerze, dopóki ich nie usuniesz.
- Niezbędny: Możemy używać plików cookie, sygnałów nawigacyjnych lub innych podobnych technologii, które są niezbędne do obsługi naszych witryn, usług, aplikacji i narzędzi. Obejmuje to technologie, które umożliwiają dostęp do naszych witryn, usług, aplikacji i narzędzi; które są wymagane do identyfikacji nieregularnego zachowania w miejscu, zapobiegania nieuczciwej aktywności i poprawy bezpieczeństwa; lub które pozwalają skorzystać z naszych funkcji, takich jak domki, zapisane wyszukiwanie lub podobne funkcje;
- Wydajność: Możemy korzystać z plików cookie, sygnałów nawigacyjnych lub innych podobnych technologii do oceny wydajności naszych stron internetowych, aplikacji, usług i narzędzi, w tym w ramach naszych praktyk analitycznych, aby pomóc nam zrozumieć, w jaki sposób nasi odwiedzający korzystają z naszych stron internetowych, ustalić, czy w interakcji z naszymi komunikatami, ustalenie, czy przeglądałeś przedmiot, czy link, lub ulepszyć naszą zawartość strony internetowej, aplikacje, usługi lub narzędzia;
- Funkcjonalność: Możemy używać plików cookie, sygnałów nawigacyjnych lub innych podobnych technologii, które pozwalają nam oferować ulepszoną funkcjonalność podczas dostępu do naszych witryn, usług, aplikacji lub narzędzi. Może to obejmować identyfikację Cię podczas logowania się na naszych stronach lub śledzenie określonych preferencji, zainteresowań lub przeszłych przedmiotów, abyśmy mogli poprawić prezentację treści na naszych stronach;
- Marketing: Możemy używać plików cookie pierwszej lub zewnętrznych i nawigacji nawigacyjnych do dostarczania treści, w tym reklam odpowiedniego do twoich zainteresowań, na naszych stronach lub na stronach zewnętrznych. Obejmuje to wykorzystanie technologii w celu zrozumienia przydatności reklam i treści, które zostały dostarczone, takie jak to, czy kliknąłeś reklamę.
Twoje wybory do zarządzania danymi
Ułatwiliśmy rezygnację z produktów PayPal Honey.
Zawsze możesz dostosować swoje osobiste ustawienia dotyczące tego, jakie informacje udostępniasz i jak komunikuje się z tobą PayPal, przechodząc na stronę konta i klikając “być uosobieniem” Lub “e -maile” nagłówki. Należy pamiętać, że ograniczenie oferowanych informacji może wpłynąć na zdolność PayPal Honey do dostarczania określonych ofert i produktów.
Jeśli chcesz przestać używać PayPal Honey, mamy instrukcje dotyczące odinstalowania rozszerzenia na naszej stronie internetowej, a jeśli masz jakieś problemy, możesz skontaktować się z naszym zespołem wsparcia w celu uzyskania pomocy, wysyłając wiadomość e -mail do swoich przyjaciół@Joinhoney.com.
Możesz także odinstalować aplikację mobilną PayPal Honey w taki sam sposób, jak odinstalować inne aplikacje mobilne z urządzenia mobilnego.
Jeśli chcesz usunąć swój profil lub dane osobowe, zawsze możesz nas zapytać, wysyłając wiadomość e -mail do [email protected]. Usuniemy wszelkie dane osobowe, chociaż obowiązują następujące wyjątki: (1) Możemy nadal przechowywać Twoje dane osobowe, jeśli potrzebujemy ich do spełnienia naszych obowiązków prawnych lub zgodności i/lub obrony przed roszczeniami prawnymi; oraz (2) możemy również nadal przechowywać Twoje dane osobowe w zagregowanym i anonimowym formacie, który nie’t Zidentyfikuj Cię i potrafisz’t, przypominaj ci, nawet po tobie’VE usunęło Twój profil.
Dodatkowe prawa dotyczące twoich danych
W zależności od tego, gdzie mieszkasz, możesz mieć dodatkowe prawa do danych osobowych, które udostępniasz, a PayPal Honey zbiera. Mieszkańcy UE, Wielkiej Brytanii, Kanady, Australii, Nowej Zelandii i Kalifornii mogą kliknąć poniżej, aby dowiedzieć się więcej.
