Marketing chce nástroj. Finanční ředitel – nebo právní poradce, nebo pověřenec pro ochranu osobních údajů, v závislosti na společnosti – se chce ujistit, že to nepovede k negativním titulkům. Tento článek je napsán tak, aby váš interní šampion mohl vstoupit na schůzku s deseti otázkami a odpověďmi již připravenými. Je specificky napsán pro identifikaci návštěvníků na podnikové úrovni (což dělá lead.box). Toto není právní rada; předložte formulaci svému vlastnímu poradci.
Žádné právní poradenství
Níže uvedené formulace jsou založeny na tom, co vidíme, že rozhoduje o jednáních o zakázkách, nikoli na právním poradenství. Každá organizace musí učinit vlastní posouzení – tento dokument je výchozím bodem, nikoli náhradou za radu vašeho DPO nebo právního poradce.
Otázka 1. „Jsou to osobní údaje?“
Odpověď: Firemní údaje (název, doména, odvětví) obvykle nejsou osobními údaji. To, co zapisujeme do prohlížeče návštěvníka, je identifikátor první strany, který nám umožňuje počítat řadu anonymních návštěv na vašem vlastním webu – žádná reklama napříč weby, žádné otisky prstů. Při správném použití je rozhraní s osobními údaji minimální. Úplné podrobnosti naleznete na /gdpr.
Otázka 2. „Jaký je právní základ?“
Odpověď: Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, doložený posouzením oprávněných zájmů (LIA). Třístupňový test – účel, nezbytnost, vyvážení – je popsán v našem článku o LIA (odkaz níže). Toto je stejný základ, který je dnes obhajitelně používán pro standardní B2B informace o účtech v EU.
Otázka 3. „Kde se data zpracovávají?“
Odpověď: V EU. Naše infrastruktura je hostována v evropských datových centrech s certifikací ISO a zpracování zůstává v rámci EU. Žádné rutinní předávání do třetích zemí. Aktuální seznam naleznete na /subprocessors.
Otázka 4. „Podepíšete DPA?“
Odpověď: Ano. Standardní smlouva o zpracování dat (DPA) je k dispozici na /dpa. Úpravy jsou možné pro větší zákazníky. V relevantních případech je v souladu se standardními doložkami Komise EU.
Otázka 5. „Jak dlouho se data uchovávají?“
Odpověď: Záznamy identifikovaných návštěv se uchovávají po dobu, kterou nastavíte na úrovni pracovního prostoru (výchozí hodnota je na /gdpr). Agregované, neosobní statistiky mohou být uchovávány déle. Zákazníkem spravované uchovávání je k dispozici u vybraných balíčků.
Otázka 6. „Jak se mohou lidé odhlásit?“
Odpověď: Prostřednictvím dvou mechanismů. Za prvé, samoobslužné odhlášení na /opt-out, které může aktivovat každý návštěvník. Za druhé, standardní nastavení prohlížeče (vymazání dat webu) odstraní identifikátor první strany. Neexistuje žádný profil napříč weby, ze kterého byste se mohli odhlásit.
Otázka 7. „Kdo další má přístup k datům?“ (subdodavatelé)
Odpověď: Krátký, zveřejněný seznam na /subprocessors. Jakékoli změny jsou předem oznámeny, aby zákazníci mohli vznést námitky. Nepoužíváme reklamní sítě a neprodáváme data.
Otázka 8. „A co ePrivacy / TDDDG § 25?“
Odpověď: § 25 (a ePrivacy obecně) upravuje ukládání/přístup k informacím na zařízení uživatele. Identifikátory první strany, které jsou nezbytně nutné pro požadovanou službu, spadají pod výjimku pro „nezbytně nutné“; vše ostatní je prezentováno prostřednictvím vašeho stávajícího CMP. Naše stránka GDPR vysvětluje podrobnosti.
Otázka 9. „Jaký je postup v případě úniku dat?“
Odpověď: Dokumentovaná reakce na incident s časovými osami pro oznámení zákazníkům v DPA. Pevné kontaktní body pro zabezpečení. Incidenty u subdodavatelů jsou pro účely oznámení řešeny jako naše vlastní incidenty.
Otázka 10. „Můžeme zrušit a vzít si svá data s sebou?“
Odpověď: Ano. Standardní exportní formáty, žádné uzamčení, odstranění po ukončení podle DPA. Komerční odpověď je zde stejně důležitá jako právní: měsíční výpovědní lhůta, žádné víceleté smlouvy.
Souhrnný list pro vašeho šampiona
| Otázka | Stručná odpověď | Odkaz |
|---|---|---|
| Osobní údaje? | Minimální – firemní data + ID první strany | /gdpr |
| Právní základ? | Čl. 6 odst. 1 písm. f) s LIA | Příspěvek LIA |
| Kde se zpracovává? | Pouze EU | /subprocessors |
| DPA? | Ano, standardní | /dpa |
| Úložiště? | Konfigurovatelné | /gdpr |
| Odhlášení? | Samoobslužné + nastavení prohlížeče | /opt-out |
| Subdodavatelé? | Krátký zveřejněný seznam | /subprocessors |
| ePrivacy / § 25? | Pouze nezbytně nutné první strany | /gdpr |
| Únik dat? | Reakce na incident v DPA | /dpa |
| Ukončení? | Export + odstranění, měsíční výpovědní lhůta | /dpa |
Vytiskněte tuto tabulku. Dejte ji svému finančnímu řediteli před schůzkou. Většina otázek nebude ani položena, jakmile budou odpovědi viditelné.
- Související: [Je identifikace návštěvníků webových stránek v souladu s GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Související: [Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR pro B2B marketéry](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Související: [Datový minimalismus](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Další články
Podívejte se na lead.box na vlastním provozu
Začněte zdarma — bez karty a bez obchodního hovoru. Nebo si rezervujte 20minutovou ukázku, pokud chcete komentovanou prohlídku.