يريد فريق التسويق الأداة. أما المدير المالي — أو المستشار القانوني العام أو مسؤول حماية البيانات، بحسب الشركة — فيريد التأكد من أنها لن تتسبب في خبر يتصدر العناوين صباح الاثنين. أُعدّ هذا المقال كي يدخل داعمك الداخلي ذلك الاجتماع وقد جهّز الأسئلة العشرة وإجاباتها العشر مسبقاً. وهو مكتوب خصيصاً لتحديد الشركات الزائرة على مستوى الشركة (وهو ما تفعله lead.box). لا يُعد هذا مشورة قانونية؛ اعرض الصياغة على مستشارك القانوني.
ليست مشورة قانونية
تستند الصياغة أدناه إلى ما رأيناه يساعد في إتمام مناقشات الشراء، لا إلى رأي قانوني. وعلى كل مؤسسة إجراء تقييمها الخاص — فهذا المقال نقطة بداية، وليس بديلاً عن مشورة مسؤول حماية البيانات أو المستشار القانوني لديك.
س1. «هل تُعد هذه بيانات شخصية؟»
الإجابة: لا تُعد معرّفات الشركات (الاسم والنطاق والقطاع) عادةً بيانات شخصية. وما نكتبه في متصفح الزائر هو معرّف تابع للطرف الأول يتيح لنا احتساب تسلسل الزيارات المجهولة نفسه على موقعك أنت — من دون إعلانات عابرة للمواقع أو بصمات رقمية. وعند التعامل معه بصورة صحيحة، يكون نطاق البيانات الشخصية محدوداً للغاية. راجع /gdpr للاطلاع على التفاصيل الكاملة.
س2. «ما الأساس القانوني؟»
الإجابة: المصلحة المشروعة بموجب المادة 6(1)(f) من GDPR، والموثقة من خلال تقييم للمصالح المشروعة. نشرح الاختبار المكوّن من ثلاث خطوات — الغرض والضرورة والموازنة — في مقالنا عن تقييم المصالح المشروعة (المرتبط أدناه). وهذا هو الأساس نفسه المستخدم اليوم في الاتحاد الأوروبي، بصورة يمكن الدفاع عنها، لمعلومات حسابات B2B القياسية.
س3. «أين تُعالَج البيانات؟»
الإجابة: في الاتحاد الأوروبي. تُستضاف بنيتنا التحتية في مراكز بيانات أوروبية حاصلة على شهادات ISO، وتظل المعالجة داخل الاتحاد الأوروبي. ولا توجد عمليات نقل روتينية إلى دول ثالثة. راجع /subprocessors للاطلاع على القائمة الحالية.
س4. «هل توقّعون اتفاقية لمعالجة البيانات؟»
الإجابة: نعم. تتوفر اتفاقية قياسية لمعالجة البيانات في /dpa. ويمكن التفاوض على تعديلات الصياغة للعملاء الأكبر حجماً. وتتوافق الاتفاقية، حيثما ينطبق، مع البنود القياسية للمفوضية الأوروبية.
س5. «ما مدة الاحتفاظ بالبيانات؟»
الإجابة: يُحتفظ بسجلات الزيارات المحددة طوال المدة التي تضبطها أنت على مستوى مساحة العمل (المدة الافتراضية موثقة في /gdpr). وقد يُحتفظ بالتحليلات المجمّعة وغير الشخصية مدة أطول. ويتوفر تحكم العميل في مدة الاحتفاظ ضمن الخطط المؤهلة.
س6. «كيف يمكن للأشخاص إلغاء الاشتراك؟»
الإجابة: عبر آليتين. أولاً، إلغاء اشتراك بالخدمة الذاتية في /opt-out يمكن لأي زائر تفعيله. ثانياً، تؤدي أدوات التحكم القياسية في المتصفح (مسح بيانات الموقع) إلى إزالة معرّف الطرف الأول. ولا يوجد ملف شخصي عابر للمواقع يتطلب إلغاء الاشتراك منه.
س7. «من يتعامل أيضاً مع البيانات؟» (المعالجون الفرعيون)
الإجابة: توجد قائمة قصيرة ومنشورة في /subprocessors. ويُعلن عن أي تغيير مسبقاً بوقت كافٍ حتى يتمكن العملاء من الاعتراض. نحن لا نستخدم شبكات الإعلانات ولا نبيع البيانات.
س8. «ماذا عن ePrivacy / TDDDG § 25؟»
الإجابة: تنظّم § 25 (وePrivacy بوجه أعم) تخزين المعلومات على جهاز المستخدم أو الوصول إليها. وتخضع معرّفات الطرف الأول الضرورية حصراً للخدمة المطلوبة لاستثناء «الضرورة القصوى»؛ أما أي شيء يتجاوز ذلك فيُعرض عبر منصة إدارة الموافقة الحالية لديك. وتشرح صفحة GDPR لدينا التفاصيل المحددة.
س9. «ما إجراءات التعامل مع خرق البيانات؟»
الإجابة: لدينا إجراءات موثقة للاستجابة للحوادث، مع جداول زمنية لإخطار العملاء منصوص عليها في اتفاقية معالجة البيانات. كما توجد جهات اتصال أمنية محددة بالاسم. ولأغراض الإخطار، نتعامل مع حوادث المعالجين الفرعيين باعتبارها حوادث تخصنا.
س10. «هل يمكننا الإلغاء واستخراج بياناتنا؟»
الإجابة: نعم. نوفر صيغ تصدير قياسية، ولا نفرض احتجازاً مصطنعاً، ونحذف البيانات عند إنهاء الخدمة وفقاً لاتفاقية معالجة البيانات. والإجابة التجارية هنا لا تقل أهمية عن القانونية: إلغاء شهري ومن دون التزام متعدد السنوات.
ورقة ملخص لداعمك الداخلي
| السؤال | الإجابة المختصرة | المرجع |
|---|---|---|
| بيانات شخصية؟ | الحد الأدنى — بيانات الشركة + معرّف الطرف الأول | /gdpr |
| الأساس القانوني؟ | المادة 6(1)(f) مع تقييم للمصالح المشروعة | مقال تقييم المصالح المشروعة |
| أين تُعالَج؟ | داخل الاتحاد الأوروبي فقط | /subprocessors |
| اتفاقية معالجة البيانات؟ | نعم، اتفاقية قياسية | /dpa |
| الاحتفاظ؟ | قابل للضبط | /gdpr |
| إلغاء الاشتراك؟ | خدمة ذاتية + أدوات تحكم المتصفح | /opt-out |
| المعالجون الفرعيون؟ | قائمة قصيرة منشورة | /subprocessors |
| ePrivacy / § 25؟ | الضروري حصراً من الطرف الأول فقط | /gdpr |
| خرق البيانات؟ | الاستجابة للحوادث في اتفاقية معالجة البيانات | /dpa |
| إنهاء الخدمة؟ | تصدير + حذف، وإلغاء شهري | /dpa |
اطبع هذا الجدول وقدّمه إلى مديرك المالي قبل الاجتماع. فمعظم هذه الأسئلة لا تُطرح أصلاً عندما تكون الإجابات ظاهرة مسبقاً.
- ذو صلة: [هل يتوافق تحديد زوار الموقع مع GDPR؟](/blog/is-website-visitor-identification-gdpr-compliant)
- ذو صلة: [المصلحة المشروعة — المادة 6(1)(f) لمسوقي B2B](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- ذو صلة: [تقليل البيانات إلى الحد الأدنى](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
More articles
شاهد lead.box على حركة زياراتك أنت
ابدأ مجانًا — بلا بطاقة دفع وبلا اتصال إلزامي. أو احجز عرضًا توضيحيًا من 20 دقيقة.