إذا كنت تستخدم تحديد هوية الزوار على مستوى الشركات، فيجب أن تنص سياسة الخصوصية لديك على ذلك. لا في هامش، ولا وسط ضباب من المصطلحات القانونية، ولا في صفحة منفصلة لا يضع أحد رابطًا إليها، بل في الوثيقة نفسها التي يعرف زوارك بالفعل أن عليهم الرجوع إليها. إليك دليلًا عمليًا للفقرة التي يجب تقديمها لهم، وموضعها، وكيفية صياغتها دون تعقيد الأمر أكثر مما يلزم.
ملاحظة
هذه مقالة تسويقية وليست مشورة قانونية. استخدم النص الوارد في الأسفل كنقطة بداية، واطلب من مسؤول حماية البيانات (DPO) أو مستشارك القانوني تكييفه مع عمليات المعالجة الفعلية لديك.
موضع الفقرة
موضعها الصحيح هو سياسة الخصوصية الحالية لديك، وعادةً ضمن قسم يحمل عنوانًا مثل «تحليلات الموقع الإلكتروني» أو «استخدام بياناتك» أو «المعالجة على هذا الموقع الإلكتروني». أضفها كقسم فرعي جديد ذي عنوان واضح، بالقرب من قسم التحليلات ولكن بصورة مستقلة عنه. والهدف هو أن يتمكن زائر لا يملك سوى عشر ثوانٍ ويستخدم Ctrl+F من العثور عليها بالبحث عن «تحديد هوية الزوار» أو «بيانات الشركات».
لا تُخفها داخل سياسة ملفات تعريف الارتباط. فسياسات ملفات تعريف الارتباط تتعلق بالتخزين على الجهاز، بينما لا يستخدم تحديد الهوية على مستوى الشركات ملفات تعريف الارتباط عادةً، ووضع هذه الفقرة هناك يربك الجميع.
ما يجب أن تغطيه الفقرة
ستة عناصر، بهذا الترتيب تقريبًا. ولا يحتاج أي منها إلى شرح مطول.
- ما تفعله: تحديد الشركة (المؤسسة) التي تقف وراء زيارة الموقع الإلكتروني، وليس الشخص الفرد.
- البيانات التي تعالجها: عنوان IP الخاص بالزائر خلال فترة تقنية وجيزة، بالإضافة إلى الصفحات التي زارها والطوابع الزمنية.
- كيفية معالجتها: يُربط عنوان IP بمؤسسة باستخدام قاعدة بيانات لتحويل عناوين IP إلى شركات، ولا يُحتفظ بعنوان IP الخام بعد إتمام عملية الربط.
- السبب: المصلحة المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)، أي التسويق المباشر ومعلومات الحسابات، مع الاحتفاظ باختبار الموازنة في السجلات.
- الاحتفاظ: مدة الاحتفاظ بالزيارات المحددة في أنظمتك.
- الحقوق وإلغاء الاشتراك: رابط إلى صفحة إلغاء الاشتراك لديك، مع الإشارة إلى أن بإمكان الزوار الاعتراض في أي وقت.
ما ينبغي وما لا ينبغي فعله في الصياغة
| افعل | لا تفعل |
|---|---|
| قل «نحدد الشركة (المؤسسة) الزائرة» | لا تقل «نحدد هوية الزوار»؛ فهي عبارة ملتبسة توحي بتحديد أشخاص |
| اذكر الأساس القانوني صراحةً (المادة 6(1)(f)) | لا تُشر إلى الموافقة عندما يكون الأساس هو المصلحة المشروعة |
| اشرح تحويل عنوان IP (عنوان IP ← الشركة، مع عدم تخزينه بصورته الخام بعد إتمام الربط) | لا تحذف مدة الاحتفاظ؛ فالصمت يوحي بأن الاحتفاظ أبدي |
| ضع رابطًا مباشرًا إلى صفحة إلغاء الاشتراك | لا تكتفِ بتوجيه الأشخاص إلى «اتصل بنا للاعتراض» |
| اذكر اسم الجهة المعالِجة إذا كنت تستعين بواحدة، مع رابط إلى اتفاقية معالجة البيانات/قائمة الجهات المعالِجة الفرعية | لا تترك الاستعانة بطرف ثالث في المعالجة أمرًا ضمنيًا |
| استخدم مرادفات بلغة واضحة إلى جانب المصطلحات القانونية | لا تعتمد فقط على المصطلحات اللاتينية وأرقام المواد القانونية |
نص جاهز (كيّفه وفق إعداداتك)
«تحديد هوية زوار الموقع الإلكتروني (على مستوى الشركات). عندما تزور موقعنا، نعالج عنوان IP الخاص بك خلال فترة تقنية وجيزة لتحديد المؤسسة التي تقف وراء الزيارة، وليس الشخص الفرد. ويُربط عنوان IP بشركة باستخدام أداة بحث تربط عناوين IP بالمؤسسات، ولا يُحتفظ به بصورته الخام بعد إتمام عملية الربط. ندمج الشركة التي جرى تحديدها مع الصفحات التي شاهدتها ووقت زيارتك، حتى نتمكن من فهم المؤسسات المهتمة بخدماتنا والتواصل معها عند الاقتضاء. الأساس القانوني: المصلحة المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)، أي التسويق المباشر ومعلومات الحسابات، وهي موثقة في اختبار موازنة داخلي متاح عند الطلب. الاحتفاظ: تُخزن الزيارات المحددة لمدة [12 شهرًا] ثم تُحذف. يحق لك الاعتراض في أي وقت؛ ويمكنك إلغاء الاشتراك في هذه المعالجة عبر [رابط إلى صفحة /opt-out لديك].»
استبدل [12 شهرًا] بمدة الاحتفاظ الفعلية لديك. واستبدل رابط إلغاء الاشتراك برابطك الخاص. إذا كنت تستعين بجهة معالِجة، فأضف: «نستعين بـ[اسم الجهة المعالِجة] بصفتها جهة معالِجة لهذا الغرض. تتوفر اتفاقية معالجة البيانات الخاصة بنا على [الرابط].»
رابطان مرجعيان جديران بالإضافة
تصبح الفقرة أقوى عندما تتضمن رابطين إلى صفحتين أخريين: اتفاقية معالجة البيانات (DPA) الخاصة بك لتوضيح العلاقة مع الجهة المعالِجة، وقائمة الجهات المعالِجة الفرعية. فكلاهما يبعث برسالة مفادها «لقد درسنا هذا الأمر من البداية إلى النهاية» لأي عميل محتمل سيقرأ فريق الأمن لديه سياستك، وهم يفعلون ذلك بالفعل.
ما الذي يتغير أيضًا عند إضافة هذه الفقرة
لا تكون فقرة واحدة عادةً التعديل الوحيد. فغالبًا ما يلزم تحديث صفحتين مرتبطتين في الوقت نفسه: قائمة الجهات المعالِجة الفرعية بإضافة جهة معالجة تحديد الهوية، وسجل أنشطة المعالجة لديك. وإذا كان لديك شريط لملفات تعريف الارتباط، فهذه الفقرة ليست إحدى فئات الشريط؛ إذ لا يتطلب تحديد الهوية على مستوى الشركات الحصول على الموافقة عبر الشريط، بشرط إجراء اختبار الموازنة. وستجنبك ملاحظة داخلية موجزة تشرح ذلك لمسؤول منصة إدارة الموافقات (CMP) تذكرة دعم مرتبكة بعد ستة أشهر.
بمجرد نشر الفقرة، التقط صورة شاشة للقسم واحفظها إلى جانب اختبار الموازنة. فإذا سألت جهة تنظيمية يومًا كيف أُبلغ الزوار في 3 أغسطس من السنة X، فستكون سعيدًا بوجود صورة الشاشة المؤرخة.
تقدم هذه المقالة معلومات عامة لفرق B2B وليست مشورة قانونية. اطلب من مسؤول حماية البيانات (DPO) أو مستشارك القانوني تأكيد ملاءمة الصياغة لعمليات المعالجة الخاصة بك.
Published by
lead.box Team
More articles
شاهد lead.box على حركة زياراتك أنت
ابدأ مجانًا — بلا بطاقة دفع وبلا اتصال إلزامي. أو احجز عرضًا توضيحيًا من 20 دقيقة.