Kui tuvastate veebisaidi külastajaid ettevõtte tasandil, peab teie privaatsuspoliitika seda mainima. Mitte joonealuses märkuses, mitte juriidilises žargoonis ja mitte eraldi lehel, kuhu keegi ei lingi – vaid samas dokumendis, mida teie külastajad juba vaatavad. See on praktiline juhend lõigu kohta, mille te neile võlgned, kus see peaks asuma ja kuidas seda sõnastada, ilma et see oleks vajalikust keerulisem.
Märkus
See on turundusartikkel, mitte juriidiline nõuanne. Kasutage allolevat fragmenti lähtepunktina ja laske oma andmekaitsespetsialistil või õigusnõustajal seda teie konkreetsele töötlemisele kohandada.
Kus lõik peaks asuma
Õige koht on teie olemasolev privaatsuspoliitika – tavaliselt jaotis pealkirjaga nagu "Veebisaidi analüüs", "Teie andmete kasutamine" või "Töötlemine sellel veebisaidil". Lisage see uue alajaotisena selge pealkirjaga, analüüsi jaotise lähedale, kuid eraldi. Eesmärk on, et külastaja saaks kümne sekundiga ja Ctrl+F-iga teksti leida "külastajate tuvastamise" või "ettevõtte andmete" alt.
Ärge peitke seda oma küpsiste poliitikasse. Küpsiste poliitika käsitleb salvestamist seadmesse; ettevõtte tasandi tuvastamine ei kasuta tavaliselt küpsiseid ja selle sinna paigutamine tekitab segadust.
Mida lõik peab sisaldama
Kuus elementi, umbes selles järjekorras. Ükski neist ei pea olema pikk.
- Mida te teete: veebisaidi külastuse taga oleva ettevõtte (organisatsiooni) tuvastamine, mitte üksikisiku.
- Milliseid andmeid te töötlete: külastaja IP-aadress lühikese tehnilise hetke jooksul, lisaks külastatud lehed ja ajad.
- Kuidas te seda töötlete: IP-aadress seostatakse organisatsiooniga IP-ettevõtte andmebaasi kaudu; algset IP-aadressi ei säilitata pärast seda seostamise sammu.
- Miks: õigustatud huvi vastavalt GDPR-i artikli 6 lõike 1 punktile f – otseturundus ja klienditeabe kogumine – sealhulgas läbi viidud kaalumistest.
- Säilitamisaeg: kui kaua tuvastatud külastusi teie süsteemides säilitatakse.
- Õigused ja loobumine: link teie loobumislehele ja märge, et külastajad saavad igal ajal vastuväiteid esitada.
Mida teha ja mida mitte teha sõnastuses
| Mida teha | Mida mitte teha |
|---|---|
| Öelge "me tuvastame külastava ettevõtte (organisatsiooni)" | Öelge "me tuvastame külastajad" (kahemõtteline – kõlab isiklikult) |
| Nimetage õiguslik alus selgesõnaliselt (Art. 6(1)(f)) | Viidake nõusolekule, kui õiguslik alus on õigustatud huvi |
| Kirjeldage IP-teisendust (IP → ettevõte, ei säilitata algsel kujul) | Jätke säilitamisaeg välja – vaikus jätab mulje "igavesti" |
| Linkige otse loobumislehele | Suunake inimesi ainult "võtke meiega ühendust vastuväidete esitamiseks" |
| Nimetage töötleja, kui te seda kasutate, koos lingiga DPA/alltöötlejate loendile | Jätke kolmandate osapoolte töötlemine kaudseks |
| Kasutage arusaadavat keelt lisaks juriidilistele terminitele | Tuginege ainult ladina keelele ja artiklinumbritele |
Valmis fragment (kohandage oma seadistusele)
"Veebisaidi külastajate tuvastamine (ettevõtte tasandil). Kui külastate meie saiti, töötleme teie IP-aadressi lühikese tehnilise akna jooksul, et määrata külastuse taga olev organisatsioon – mitte üksikisik. IP-aadress seostatakse ettevõttega IP-organisatsiooni otsingu kaudu ja seda ei säilitata pärast seda seostamist algsel kujul. Me ühendame seostatud ettevõtte vaadatud lehtede ja külastuse ajaga, et saaksime aru, millised organisatsioonid on meie teenustest huvitatud ja saaksime vajadusel ühendust võtta. Õiguslik alus: õigustatud huvi vastavalt GDPR-i artikli 6 lõike 1 punktile f (otseturundus ja klienditeabe kogumine), mis on dokumenteeritud siseses kaalumistestis, mis on soovi korral saadaval. Säilitamisaeg: tuvastatud külastusi säilitatakse [12 kuud] ja seejärel kustutatakse. Teil on õigus igal ajal vastuväiteid esitada; saate sellest töötlemisest loobuda [link teie /opt-out lehele]."
Asendage [12 kuud] oma tegeliku säilitamisajaga. Asendage loobumislink oma lingiga. Kui kasutate töötlejat, lisage: "Me kasutame [töötleja nimi] selleks otstarbeks töötlejana. Meie andmetöötlusleping (DPA) on saadaval [link]."
Kaks linki, mis on väärt tähelepanu
Lõik on tugevam, kui see lingib kahele teisele lehele: teie DPA-le (töötleja suhte kohta) ja teie alltöötlejate loendile. Mõlemad annavad signaali "oleme sellele hästi mõelnud" igale potentsiaalsele kliendile, kelle turvameeskond teie poliitikat loeb – ja nad teevad seda.
Mida veel muutub, kui lisate selle lõigu
Üks lõik ei ole tavaliselt ainus muudatus. Kaks naaberlehte muutuvad sageli koos: alltöötlejate loend (lisage sinna oma tuvastustöötleja) ja teie poolel olev töötlemisregister. Kui teil on küpsisebänner: see lõik ei kuulu bännerikategooriate alla – ettevõtte tasandi tuvastamine ei vaja bänneri kaudu nõusolekut, eeldusel, et kaalumistest on tehtud. Lühike sisemine märkus teie CMP-haldurile selle selgitamiseks hoiab ära hilisema segaduse.
Kui lõik on avaldatud, tehke jaotisest ekraanipilt ja salvestage see oma kaalumistesti juurde. Kui järelevalveasutus peaks kunagi küsima, kuidas külastajaid X aasta 3. augustil teavitati, olete õnnelik, et teil on see ajatempliga ekraanipilt.
See artikkel sisaldab üldist teavet B2B meeskondadele ja ei ole juriidiline nõuanne. Laske oma andmekaitsespetsialistil või õigusnõustajal kinnitada sõnastus teie konkreetse töötlemise jaoks.
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.