Turundus soovib tööriista. Finantsjuht – või juriidiline nõustaja või andmekaitseametnik, olenevalt ettevõttest – soovib veenduda, et see ei too kaasa negatiivseid pealkirju. See artikkel on kirjutatud nii, et teie sisemine eestvedaja saaks sellele koosolekule minna kümne küsimuse ja vastusega juba valmis. See on spetsiaalselt kirjutatud ettevõtte tasandi külastajate tuvastamiseks (mida lead.box teeb). See ei ole juriidiline nõuanne; esitage sõnastus oma nõustajale.
Mitte juriidiline nõuanne
Alljärgnev sõnastus põhineb sellel, mida me näeme hankeläbirääkimistel otsustamas, mitte juriidilisel nõuandel. Iga organisatsioon peab tegema oma kaalutlused – see tükk on alguspunkt, mitte asendus teie andmekaitseametniku või juriidilise nõustaja nõuannetele.
K1. "Kas need on isikuandmed?"
Vastus: Ettevõtte andmed (nimi, domeen, sektor) ei ole tavaliselt isikuandmed. See, mida me külastaja brauserisse kirjutame, on esimese osapoole identifikaator, mis võimaldab meil lugeda anonüümsete külastuste seeriat teie enda saidil – mitte saidiülene reklaam, mitte sõrmejälgede võtmine. Õige kasutamise korral on kokkupuude isikuandmetega minimaalne. Täielikud üksikasjad leiate /gdpr lehelt.
K2. "Mis on õiguslik alus?"
Vastus: Õigustatud huvi vastavalt GDPR-i artikli 6 lõike 1 punktile f, mis on dokumenteeritud õigustatud huvide hindamise (LIA) kaudu. Kolmeastmeline test – eesmärk, vajalikkus, kaalumine – on käsitletud meie LIA artiklis (lingitud allpool). See on sama alus, mida tänapäeval Euroopa Liidus kaitstavalt kasutatakse standardse B2B konto luure jaoks.
K3. "Kus andmeid töödeldakse?"
Vastus: EL-is. Meie infrastruktuur on majutatud ISO-sertifitseeritud Euroopa andmekeskustes ja töötlemine jääb EL-i piiresse. Rutiinset edastamist kolmandatesse riikidesse ei toimu. Praeguse nimekirja leiate /subprocessors lehelt.
K4. "Kas te allkirjastate andmetöötluslepingu (DPA)?"
Vastus: Jah. Standardne andmetöötlusleping (DPA) on saadaval aadressil /dpa. Suuremate klientide jaoks on võimalikud kohandused. See vastab asjakohasel juhul EL-i komisjoni standardklauslitele.
K5. "Kui kaua andmeid säilitatakse?"
Vastus: Tuvastatud külastuste kirjeid säilitatakse teie määratud aja jooksul tööruumi tasandil (vaikimisi väärtus on /gdpr lehel). Koondatud, mitteisiklikku statistikat võidakse säilitada kauem. Kliendi hallatav säilitamine on saadaval valitud pakettides.
K6. "Kuidas saavad inimesed loobuda?"
Vastus: Kahe mehhanismi kaudu. Esiteks iseteeninduslik loobumine aadressil /opt-out, mille iga külastaja saab aktiveerida. Teiseks eemaldavad standardse brauseri seaded (saidandmete kustutamine) esimese osapoole identifikaatori. Risti-saidi profiili, millest loobuda, ei ole.
K7. "Kes veel andmetele ligi pääseb?" (alltöötlejad)
Vastus: Lühike, avaldatud nimekiri aadressil /subprocessors. Iga muudatusest teatatakse ette, et kliendid saaksid vastuväiteid esitada. Me ei kasuta reklaamivõrgustikke ega müü andmeid.
K8. "Kuidas on lood ePrivacy / TDDDG § 25-ga?"
Vastus: § 25 (ja ePrivacy üldiselt) reguleerib teabe salvestamist/juurdepääsu kasutaja seadmes. Esimese osapoole identifikaatorid, mis on rangelt vajalikud nõutava teenuse osutamiseks, kuuluvad "rangelt vajaliku" erandi alla; kõik muu esitatakse teie olemasoleva CMP kaudu. Meie GDPR-i leht selgitab üksikasju.
K9. "Mis on andmelekke korral protsess?"
Vastus: Dokumenteeritud intsidentidele reageerimise plaan koos klienditeavituste ajakavadega DPA-s. Fikseeritud kontaktpunktid turvalisuse jaoks. Alltöötlejate intsidendid käsitletakse meie enda intsidentidena teavitamise osas.
K10. "Kas saame lepingu lõpetada ja oma andmed kaasa võtta?"
Vastus: Jah. Standardne ekspordivorming, lukustust pole, kustutamine lepingu lõppemisel vastavalt DPA-le. Kaubanduslik vastus on siin sama oluline kui juriidiline: igakuine tühistamisvõimalus, mitmeaastaseid lepinguid pole.
Kokkuvõttev leht teie eestvedajale
| Küsimus | Lühike vastus | Viide |
|---|---|---|
| Isikuandmed? | Minimaalne – ettevõtte andmed + esimese osapoole ID | /gdpr |
| Õiguslik alus? | Art. 6(1)(f) koos LIA-ga | LIA postitus |
| Kus töödeldakse? | Ainult EL | /subprocessors |
| DPA? | Jah, standardne | /dpa |
| Salvestus? | Konfigureeritav | /gdpr |
| Loobumine? | Iseteenindus + brauseri seaded | /opt-out |
| Alltöötlejad? | Lühike avaldatud nimekiri | /subprocessors |
| ePrivacy / § 25? | Ainult rangelt vajalikud esimese osapoole andmed | /gdpr |
| Andmeleke? | Intsidentidele reageerimine DPA-s | /dpa |
| Väljumine? | Eksport + kustutamine, igakuine tühistamisvõimalus | /dpa |
Printige see tabel. Andke see enne koosolekut oma finantsjuhile. Enamikku küsimusi ei esitatagi, kui vastused on juba nähtavad.
- Seotud: [Kas veebisaidi külastajate tuvastamine on GDPR-iga kooskõlas?](/blog/is-website-visitor-identification-gdpr-compliant)
- Seotud: [Õigustatud huvi – Art. 6(1)(f) B2B turundajatele](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Seotud: [Andmete minimalism](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Rohkem artikleid
Vaata, mida lead.box sinu enda liikluses näeb
Alusta tasuta — kaarti ega müügikõnet pole vaja. Või broneeri 20-minutiline läbivaatus, kui eelistad juhendatud tuuri.