Ако идентифицирате посетители на уебсайта на ниво компания, вашата политика за поверителност трябва да го споменава. Не в бележка под линия, не на юридически жаргон и не на отделна страница, към която никой не препраща – а в същия документ, който посетителите вече разглеждат. Това е практическо ръководство за параграфа, който им дължите, къде трябва да бъде и как да го формулирате, без да го правите по-сложен от необходимото.
Моля обърнете внимание
Това е маркетингова статия, а не правен съвет. Използвайте фрагмента по-долу като отправна точка и оставете вашия DPO или правен съветник да го адаптира към вашето конкретно обработване.
Къде трябва да бъде параграфът
Правилното място е вашата съществуваща политика за поверителност – обикновено раздел със заглавие като „Анализ на уебсайта“, „Използване на вашите данни“ или „Обработване на този уебсайт“. Добавете го като нов подраздел с ясно заглавие, близо до вашия раздел за анализ, но отделно. Целта е посетител с десет секунди време и Ctrl+F да може да намери текста под „идентификация на посетители“ или „фирмени данни“.
Не го крийте в политиката си за бисквитки. Политиката за бисквитки е за съхранение на устройството; идентификацията на ниво компания обикновено не използва бисквитки и поставянето ѝ там създава объркване.
Какво трябва да съдържа параграфът
Шест елемента, приблизително в този ред. Никой от тях не трябва да е дълъг.
- Какво правите: идентифицирате компанията (организацията) зад посещение на уебсайт, а не отделното лице.
- Какви данни обработвате: IP адресът на посетителя за кратък технически момент, плюс посетени страници и време.
- Как го обработвате: IP адресът се проследява до организация чрез база данни за IP към компания; суровият IP адрес не се съхранява след тази стъпка на проследяване.
- Защо: законен интерес съгласно чл. 6(1)(f) GDPR – директен маркетинг и разузнаване на акаунти – включително извършения тест за балансиране.
- Срок на съхранение: колко дълго идентифицираните посещения се съхраняват във вашите системи.
- Права и отказ: връзка към вашата страница за отказ и споменаване, че посетителите могат да възразят по всяко време.
Какво да правите и какво не при формулирането
| Какво да правите | Какво да не правите |
|---|---|
| Кажете „ние идентифицираме посещаващата компания (организация)“ | Кажете „ние идентифицираме посетители“ (двусмислено – звучи лично) |
| Изрично посочете правното основание (чл. 6(1)(f)) | Посочете съгласието като основание, ако законният интерес е основанието |
| Опишете IP трансформацията (IP → компания, не се съхранява в суров вид) | Пропуснете срока на съхранение – мълчанието се възприема като „завинаги“ |
| Директно свържете към страницата за отказ | Само насочвайте хората към „свържете се с нас, за да възразите“ |
| Посочете обработващия, ако го използвате, с връзка към DPA/списък с подизпълнители | Оставете обработването от трети страни имплицитно |
| Използвайте разбираем език наред с правни термини | Разчитайте само на латински и номера на членове |
Готов фрагмент (адаптирайте към вашата собствена настройка)
„Идентификация на посетители на уебсайта (ниво компания). Когато посещавате нашия сайт, ние обработваме вашия IP адрес за кратък технически прозорец, за да определим организацията зад посещението – а не отделното лице. IP адресът се проследява до компания чрез търсене на IP към организация и не се съхранява в суров вид след това проследяване. Ние комбинираме проследената компания с разгледаните от вас страници и времето на вашето посещение, за да можем да разберем кои организации се интересуват от нашите услуги и да се свържем, когато е уместно. Правно основание: законен интерес съгласно член 6(1)(f) GDPR (директен маркетинг и разузнаване на акаунти), установен във вътрешен тест за балансиране, който е достъпен при поискване. Срок на съхранение: идентифицираните посещения се съхраняват за [12 месеца] и след това се изтриват. Имате право да възразите по всяко време; можете да се откажете от това обработване на [връзка към вашата страница за отказ]."
Заменете [12 месеца] с вашия действителен срок на съхранение. Заменете връзката за отказ с вашата собствена връзка. Ако използвате обработващ, добавете: „Ние използваме [име на обработващия] като обработващ за тази цел. Нашето споразумение за обработка на данни (DPA) е достъпно на [връзка]."
Две връзки, които си заслужават
Параграфът е по-силен, ако препраща към две други страници: вашия DPA (за отношенията с обработващия) и вашия списък с подизпълнители. И двете дават сигнал „ние сме помислили добре за това“ на всеки потенциален клиент, чийто екип по сигурността чете вашата политика – и те го правят.
Какво друго се променя, ако добавите този параграф
Един параграф обикновено не е единствената промяна. Две съседни страници често се променят заедно: списъкът с подизпълнители (добавете вашия обработващ за идентификация там) и регистърът за обработка от ваша страна. Ако имате банер за бисквитки: този параграф не попада в категориите на банера – идентификацията на ниво компания не изисква съгласие чрез банера, при условие че е извършен тестът за балансиране. Кратка вътрешна бележка до вашия CMP администратор, за да обясни това, предотвратява объркване по-късно.
След като параграфът е на живо, направете екранна снимка на раздела и я запазете с вашия тест за балансиране. Ако някога надзорен орган попита как посетителите са били информирани на 3 август от година X, ще се радвате, че имате тази екранна снимка с времеви печат.
Тази статия съдържа обща информация за B2B екипи и не представлява правен съвет. Оставете вашия DPO или правен съветник да потвърди формулировката за вашето конкретно обработване.
Published by
lead.box Team
Още статии
Вижте lead.box върху собствения си трафик
Започнете безплатно — без карта, без задължително обаждане от продажби. Или си запазете 20-минутна демонстрация, ако предпочитате обиколка с водач.