Pokud identifikujete návštěvníky webových stránek na úrovni společnosti, vaše zásady ochrany osobních údajů to musí uvádět. Ne v poznámce pod čarou, ne v právnickém žargonu a ne na samostatné stránce, na kterou nikdo neodkazuje – ale ve stejném dokumentu, který vaši návštěvníci již čtou. Toto je praktický průvodce odstavcem, který jim dlužíte, kde by měl být umístěn a jak ho formulovat, aniž byste ho zbytečně komplikovali.
Poznámka
Toto je marketingový článek, nikoli právní poradenství. Použijte fragment níže jako výchozí bod a nechte svého DPO nebo právního poradce, aby jej přizpůsobil vašemu konkrétnímu zpracování.
Kde by měl být odstavec umístěn
Správné místo je vaše stávající zásady ochrany osobních údajů – obvykle sekce s názvem jako „Analýza webových stránek“, „Použití vašich údajů“ nebo „Zpracování na těchto webových stránkách“. Přidejte jej jako novou podsekci s jasným nadpisem, blízko vaší analytické sekce, ale odděleně. Cílem je, aby návštěvník s deseti sekundami času a Ctrl+F mohl text najít pod „identifikací návštěvníků“ nebo „firemními údaji“.
Neschovávejte to ve svých zásadách používání souborů cookie. Zásady používání souborů cookie se týkají ukládání na zařízení; identifikace na úrovni společnosti obvykle nepoužívá soubory cookie a jejich umístění tam vytváří zmatek.
Co musí odstavec obsahovat
Šest prvků, přibližně v tomto pořadí. Žádný z nich nemusí být dlouhý.
- Co děláte: identifikace společnosti (organizace) za návštěvou webových stránek, nikoli jednotlivé osoby.
- Jaké údaje zpracováváte: IP adresa návštěvníka po krátkou technickou chvíli, plus navštívené stránky a časy.
- Jak to zpracováváte: IP je převedena na organizaci prostřednictvím databáze IP-na-společnost; surová IP není po tomto převodu uložena.
- Proč: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR – přímý marketing a account intelligence – včetně provedeného testu vyvážení zájmů.
- Doba uchovávání: jak dlouho jsou identifikované návštěvy uchovávány ve vašich systémech.
- Práva a odhlášení: odkaz na vaši stránku pro odhlášení a zmínka, že návštěvníci mohou kdykoli vznést námitku.
Co dělat a nedělat při formulaci
| Co dělat | Co nedělat |
|---|---|
| Řekněte „identifikujeme navštěvující společnost (organizaci)“ | Řekněte „identifikujeme návštěvníky“ (dvojznačné – zní osobně) |
| Výslovně uveďte právní základ (čl. 6 odst. 1 písm. f)) | Odkazujte na souhlas jako na základ, pokud je základem oprávněný zájem |
| Popište transformaci IP (IP → společnost, ne surová uložená) | Vyhněte se době uchovávání – ticho působí jako „navždy“ |
| Odkazujte přímo na stránku pro odhlášení | Odkazujte lidi pouze na „kontaktujte nás, abyste vznesli námitku“ |
| Uveďte zpracovatele, pokud ho používáte, s odkazem na DPA/seznam subzpracovatelů | Nechte zpracování třetími stranami implicitní |
| Používejte srozumitelný jazyk vedle právních termínů | Spoléhejte se pouze na latinu a čísla článků |
Hotový fragment (přizpůsobte si ho podle svého nastavení)
„Identifikace návštěvníků webových stránek (na úrovni společnosti). Když navštívíte naše stránky, zpracováváme vaši IP adresu po krátkou technickou dobu, abychom určili organizaci za návštěvou – nikoli jednotlivou osobu. IP adresa je převedena na společnost prostřednictvím vyhledávání IP-na-organizaci a po tomto převodu není uložena v surové formě. Kombinujeme převedenou společnost s navštívenými stránkami a časem vaší návštěvy, abychom pochopili, které organizace mají zájem o naše služby a mohli je v případě potřeby kontaktovat. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (přímý marketing a account intelligence), stanovený v interním testu vyvážení zájmů, který je k dispozici na vyžádání. Doba uchovávání: identifikované návštěvy jsou uchovávány po dobu [12 měsíců] a poté smazány. Máte právo kdykoli vznést námitku; můžete se odhlásit z tohoto zpracování na [odkaz na vaši stránku /opt-out].“
Nahraďte [12 měsíců] vaší skutečnou dobou uchovávání. Nahraďte odkaz pro odhlášení vaším vlastním odkazem. Pokud používáte zpracovatele, přidejte: „Pro tento účel používáme [název zpracovatele] jako zpracovatele. Naše smlouva o zpracování údajů (DPA) je k dispozici na [odkaz].“
Dva odkazy, které stojí za to
Odstavec je silnější, pokud odkazuje na dvě další stránky: vaši DPA (pro vztah se zpracovatelem) a váš seznam subzpracovatelů. Obě signalizují „dobře jsme si to promysleli“ každému potenciálnímu zákazníkovi, jehož bezpečnostní tým čte vaše zásady – a to dělají.
Co se ještě změní, když přidáte tento odstavec
Jeden odstavec obvykle není jedinou úpravou. Dvě sousední stránky se často mění s ním: seznam subzpracovatelů (přidejte tam svého zpracovatele identifikace) a registr zpracování na vaší straně. Pokud máte banner s cookies: tento odstavec nespadá pod kategorie banneru – identifikace na úrovni společnosti nepotřebuje souhlas prostřednictvím banneru, pokud byl proveden test vyvážení zájmů. Krátká interní poznámka pro vašeho správce CMP, která to vysvětlí, zabrání pozdějším zmatkům.
Jakmile je odstavec aktivní, pořiďte snímek obrazovky sekce a uložte jej k vašemu testu vyvážení zájmů. Pokud by se regulátor někdy zeptal, jak byli návštěvníci informováni 3. srpna roku X, budete rádi, že máte tento snímek obrazovky s časovým razítkem.
Tento článek obsahuje obecné informace pro B2B týmy a není právním poradenstvím. Nechte svého DPO nebo právního poradce potvrdit formulaci pro vaše konkrétní zpracování.
Published by
lead.box Team
Další články
Podívejte se na lead.box na vlastním provozu
Začněte zdarma — bez karty a bez obchodního hovoru. Nebo si rezervujte 20minutovou ukázku, pokud chcete komentovanou prohlídku.