FAQ podrobně

Oprávněný zájem a identifikace návštěvníků

Čl. 6 odst. 1 písm. f) GDPR není bianko šek. Je to třífázový test — a identifikace na úrovni firem je navržena tak, aby ho splnila.

Co čl. 6 odst. 1 písm. f) skutečně vyžaduje

Oprávněný zájem umožňuje zpracování, které správce potřebuje pro svůj vlastní skutečný zájem, pokud nad ním nepřevažují zájmy nebo práva subjektu údajů. Regulátoři to čtou jako třífázový test: existuje legitimní účel, je zpracování pro tento účel nezbytné a vychází poměřování zájmů ve prospěch správce?

Tento test je dokumentační cvičení, ne formalita. Očekává se, že si své úvahy zapíšete ještě před zahájením zpracování a budete je schopni na vyžádání předložit. Tato stránka je srozumitelný výklad, ne právní poradenství — konečné rozhodnutí činí váš vlastní právní poradce pro ochranu osobních údajů.

Krok 1 — účel

Účelem je zde běžný B2B prodej a marketing: rozpoznat, které firmy projevují zájem o vaši nabídku, abyste mohli oslovit ty důležité a přestat u zbytku hádat. To je uznávaný obchodní zájem a je to stejný důvod, proč existují veletrhy, ABM marketing i telefonický outbound.

Pro dokumentaci záleží na konkrétnosti. „Zlepšování marketingu“ je příliš vágní na to, aby se dalo otestovat; „identifikace firem, které navštěvují naše ceníkové a produktové stránky, aby jim obchod mohl přiřadit prioritu následného kontaktu“ je účel, který lze skutečně posoudit.

Krok 2 — nezbytnost

Nezbytnost se ptá, zda je zpracování přiměřeným způsobem, jak účelu dosáhnout, a zda existuje méně invazivní cesta. Souhrnná webová analytika vám neřekne, která firma měla zájem; formuláře zachytí jen malý podíl návštěvníků ochotných je vyplnit. Identifikace na úrovni firem je nejméně invazivní volbou, která na otázku stále odpovídá, protože končí u organizace.

Nezbytnost také omezuje rozsah. Zpracovávat víc, než je potřeba — například rozklíčovávat jednotlivce nebo uchovávat data mnohem déle než trvá váš prodejní cyklus — oslabuje argument nezbytnosti, i když je účel v pořádku.

Krok 3 — poměřování zájmů

Poměřování zvažuje práva a přiměřená očekávání návštěvníka proti vašemu zájmu. Tři vlastnosti identifikace na úrovni firem posouvají tuto rovnováhu ve váš prospěch: výstupem je právnická osoba, ne osoba fyzická, data se nekombinují do profilů napříč weby a zpracování probíhá v EU na infrastruktuře, kterou si můžete prověřit ještě před uzavřením smlouvy.

Transparentnost a kontrola tento obrázek doplňují. lead.box poskytuje hotový odstavec do zásad ochrany osobních údajů k odhalení zpracování a existuje veřejná stránka pro odhlášení, kde může návštěvník podat námitku; firmy mohou navíc požádat o odhlášení na úrovni firmy. Vedeme zdokumentovaný test poměřování zájmů a na vyžádání ho sdílíme, takže vaše vlastní posouzení nemusí začínat od nuly.

Související otázky

Prověřte si to ještě před nákupem

DPA, seznam subdodavatelů i odstavec do zásad ochrany osobních údajů jsou veřejné, takže právní kontrola může proběhnout během bezplatné 14denní zkušební doby — bez platební karty.

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links