Η νομοθεσία περί απορρήτου μπορεί να ακούγεται σαν μια ξένη γλώσσα. Δεν χρειάζεται. Παρακάτω εξηγούμε τον νόμο όπως θα κάνατε σε έναν φίλο σας κατά τη διάρκεια του δείπνου — με παραδείγματα, χωρίς σελίδες γεμάτες λατινικά, και με μια ειλικρινή σημείωση όπου τα πράγματα γίνονται ασαφή. Αυτό δεν αποτελεί νομική συμβουλή· συμβουλευτείτε τον DPO σας για οτιδήποτε δεσμευτικό.
Η βασική ιδέα, σε μία παράγραφο
Ο GDPR σας ζητά (α) να είστε σαφείς σχετικά με το τι συλλέγετε και γιατί, (β) να συλλέγετε μόνο ό,τι πραγματικά χρειάζεστε, (γ) να μην το διατηρείτε περισσότερο από όσο χρειάζεται, (δ) να επιτρέπετε στους ανθρώπους να βλέπουν ή να διαγράφουν τα δεδομένα τους αν το ζητήσουν, και (ε) να τα διασφαλίζετε σωστά. Αυτό είναι όλο. Τα υπόλοιπα είναι λεπτομέρειες.
«Έννομο συμφέρον» — ο όρος που όλοι σκοντάφτουν
Υπάρχουν έξι νομικοί λόγοι για την επεξεργασία προσωπικών δεδομένων. Ο πιο συνηθισμένος στο B2B μάρκετινγκ ονομάζεται «έννομο συμφέρον». Αυτός είναι ένας φανταχτερός τρόπος να πούμε: έχετε έναν πραγματικό επιχειρηματικό λόγο, το άτομο δεν υφίσταται αδικαιολόγητη βλάβη, και αν το εξηγούσατε με απλά λόγια, θα ακουγόταν λογικό.
Σκεφτείτε το έτσι: αν επισκεφτήκατε ένα κατάστημα χθες και αυτό το κατάστημα σας τηλεφωνήσει την επόμενη εβδομάδα ρωτώντας: «Γεια σας, είδαμε ότι ενδιαφερόσασταν για ψωμί — θέλετε να δοκιμάσετε το προζυμένιο μας;», οι περισσότεροι θα έλεγαν: «εντάξει». Αυτό είναι περίπου το επίπεδο έκπληξης που προκαλεί η αναγνώριση λογαριασμών B2B. Όχι μηδέν. Αλλά υπερασπίσιμο.
Όχι νομικές συμβουλές
Αυτό το άρθρο χρησιμοποιεί καθημερινές αναλογίες για να εξηγήσει έννοιες. Δεν αποτελεί νομική συμβουλή και δεν αντικαθιστά τη βοήθεια ενός εξειδικευμένου DPO ή δικηγόρου. Η διατύπωση για τη δική σας πολιτική πρέπει να ελεγχθεί από τον δικό σας νομικό σύμβουλο.
Δεδομένα εταιρείας έναντι προσωπικών δεδομένων
Το να γνωρίζετε ότι «η Nordwerk GmbH επισκέφτηκε τον ιστότοπό σας» είναι διαφορετικό από το να γνωρίζετε ότι «η Άννα Σμιτ επισκέφτηκε τον ιστότοπό σας». Το πρώτο είναι πληροφορίες σε επίπεδο εταιρείας — σε μεγάλο βαθμό όχι προσωπικά δεδομένα με την έννοια που απασχολεί τον νόμο. Το δεύτερο είναι ένα άτομο, και τότε οι κανόνες γίνονται αμέσως αυστηρότεροι.
Ένα εργαλείο αναγνώρισης επισκεπτών σε επίπεδο εταιρείας βρίσκεται συνειδητά στην πλευρά της εταιρείας αυτής της γραμμής. Βλέπει το λογότυπο στο φορτηγό παράδοσης, όχι τον οδηγό.
| Λεπτομέρεια | Ευαισθησία |
|---|---|
| Όνομα εταιρείας και τομέας | Χαμηλή |
| Κλάδος και εκτιμώμενο μέγεθος | Χαμηλή |
| Ανώνυμη περιήγηση στον δικό σας ιστότοπο | Χαμηλή |
| Όνομα και διεύθυνση email ενός ατόμου | Υψηλότερη |
| Υγεία, θρησκεία, πολιτικές απόψεις | Ειδική κατηγορία — πολύ υψηλή |
| Προφίλ διαφήμισης σε πολλούς ιστότοπους | Υψηλότερη, και συχνά απαιτεί συναίνεση |
«Χρειάζομαι ένα banner cookie για αυτό;»
Χρειάζεστε ένα banner cookie/συναίνεσης εάν τοποθετείτε πράγματα στη συσκευή του επισκέπτη που δεν είναι απολύτως απαραίτητα για την υπηρεσία που ζήτησε — ειδικά διαφημίσεις και αναλυτικά στοιχεία που σας παρακολουθούν σε διαφορετικούς ιστότοπους. Οι αναγνωριστικοί παράγοντες πρώτου μέρους που είναι απολύτως απαραίτητοι εμπίπτουν σε μια στενότερη εξαίρεση. Εάν χρησιμοποιείτε επίσης cookies διαφήμισης, εξακολουθείτε να χρειάζεστε ένα banner για αυτά — η αναγνώριση σε επίπεδο εταιρείας δεν εξαλείφει αυτή την ανάγκη.
Πρακτική απάντηση: διατηρήστε το banner συναίνεσης για τις διαφημίσεις και τα αναλυτικά στοιχεία μεταξύ ιστότοπων που ήδη χρησιμοποιείτε. Προσθέστε μια παράγραφο στην πολιτική απορρήτου σας σχετικά με την αναγνώριση σε επίπεδο εταιρείας (έχουμε έναν σύνδεσμο για ένα πρότυπο παρακάτω).
Τι μπορούν να σας ζητήσουν οι επισκέπτες
Κάθε επισκέπτης μπορεί να ρωτήσει τι γνωρίζετε γι' αυτόν, να ζητήσει να το διορθώσετε ή να το διαγράψετε. Για δεδομένα σε επίπεδο εταιρείας, το ερώτημα «γι' αυτούς» σπάνια αποκαλύπτει κάτι προσωπικό. Η σωστή απάντηση είναι πάντα: απαντήστε γρήγορα, ειλικρινά και με απλά λόγια. Δείτε /opt-out για τον μηχανισμό αυτοεξυπηρέτησης μας.
Περίληψη σε μία σελίδα
- Συλλέξτε μόνο ό,τι χρειάζεστε για έναν πραγματικό λόγο. Όχι περισσότερο.
- Επιλέξτε δεδομένα σε επίπεδο εταιρείας αντί για προσωπικά δεδομένα όταν αυτό είναι επαρκές.
- Χρησιμοποιήστε ένα banner cookie για διαφημίσεις και αναλυτικά στοιχεία μεταξύ ιστότοπων.
- Δημοσιεύστε μια σαφή παράγραφο απορρήτου που εξηγεί τι κάνετε.
- Απαντήστε στα αιτήματα γρήγορα. Διαγράψτε δεδομένα αν ζητηθεί.
- Σχετικά: [Είναι η αναγνώριση επισκεπτών στον ιστότοπό σας συμβατή με τον GDPR;](/blog/is-website-visitor-identification-gdpr-compliant)
- Σχετικά: [Τι πρέπει να αναφέρει η πολιτική απορρήτου σας εάν αναγνωρίζετε εταιρείες](/blog/privacy-policy-paragraph-when-you-identify-companies)
- Σχετικά: [Ελαχιστοποίηση δεδομένων: γιατί η συλλογή λιγότερων δεδομένων ενισχύει το B2B μάρκετινγκ σας](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Περισσότερα άρθρα
Δείτε το lead.box στο δικό σας traffic
Ξεκινήστε δωρεάν — χωρίς κάρτα, χωρίς κλήση πωλήσεων. Ή κλείστε μια 20λεπτη παρουσίαση αν προτιμάτε την ξενάγηση.