Jos käytät yritystason kävijätunnistusta, siitä on mainittava tietosuojaselosteessa. Ei alaviitteessä, ei lakijargonin peitossa eikä erillisellä sivulla, johon kukaan ei linkitä – vaan samassa asiakirjassa, jota kävijät jo osaavat etsiä. Tämä on käytännönläheinen läpikäynti siitä kappaleesta, jonka olet heille velkaa, mihin se kuuluu ja miten se muotoillaan tekemättä siitä turhaan liian monimutkaista.
Huomautus
Tämä on markkinointiartikkeli, ei oikeudellinen neuvo. Käytä lopussa olevaa tekstipätkää vain pohjana ja anna tietosuojavastaavasi tai lakimiehesi muokata se todelliseen tarpeeseenne.
Mihin kappale sijoitetaan
Oikea paikka on nykyinen tietosuojaselosteesi – yleensä osio nimeltä "Verkkosivuston analytiikka", "Tietojesi käyttö" tai "Tietojen käsittely tällä sivustolla". Lisää se uutena alakohtana selkeän otsikon kera lähelle analytiikkaosiota, mutta kuitenkin siitä erillään. Tavoitteena on, että kävijä löytää sen kymmenessä sekunnissa Ctrl+F-haulla sanoilla "kävijätunnistus" tai "yritystiedot".
Älä piilota sitä evästekäytäntöön (cookie policy). Evästekäytännöt koskevat laitteelle tallennettavia tietoja; yritystason tunnistus ei tyypillisesti käytä evästeitä, ja sen sijoittaminen sinne vain hämmentää kaikkia.
Mitä kappaleen on sisällettävä
Kuusi elementtiä, suunnilleen tässä järjestyksessä. Yksikään niistä ei tarvitse olla pitkä.
- Mitä teet: tunnistat verkkosivuvierailun takana olevan yrityksen (organisaation), et yksittäistä henkilöä.
- Mitä tietoja käsittelet: kävijän IP-osoitetta lyhyen teknisen hetken ajan, sekä katsellut sivut ja aikaleimat.
- Miten käsittelet niitä: IP-osoite yhdistetään organisaatioon IP-to-company-tietokannan avulla; alkuperäistä IP-osoitetta ei säilytetä yhdistämisen jälkeen.
- Miksi: oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella – suoramarkkinointi ja asiakasymmärrys – tasapainotesti tehtynä.
- Säilytys: kuinka kauan tunnistetut käynnit säilyvät järjestelmissänne.
- Oikeudet ja kielto (opt-out): linkki opt-out-sivulle ja maininta, että kävijät voivat vastustaa käsittelyä milloin tahansa.
Sanamuotojen suositukset
| Tee näin | Vältä tätä |
|---|---|
| Sano "tunnistamme vierailevan yrityksen (organisaation)" | Sano "tunnistamme kävijät" (epämääräinen – kuulostaa henkilötiedolta) |
| Mainitse oikeusperuste nimenomaan (Art. 6(1)(f)) | Viittaa suostumukseen, kun perusteena on oikeutettu etu |
| Kuvaile muunnos (IP → yritys, ei raakamuotoista tallennusta) | Jätä säilytysaika mainitsematta – hiljaisuus tulkitaan ikuiseksi |
| Linkitä suoraan opt-out-sivulle | Käske vain "ottaa yhteyttä vastustaaksesi" |
| Nimeä käsittelijä, jos käytät sellaista, ja linkitä DPA/alikäsittelijälistaan | Jätä kolmannen osapuolen käsittely oletukseksi |
| Käytä selkokielisiä termejä lakitermien rinnalla | Luota pelkkään latinaan ja pykälänumeroihin |
Valmis tekstipohja (muokkaa kokoonpanoosi)
"Verkkosivuston kävijätunnistus (yritystaso). Kun vierailet sivustollamme, käsittelemme IP-osoitettasi lyhyen teknisen hetken ajan määrittääksemme vierailun takana olevan organisaation – emme yksittäistä henkilöä. IP-osoite yhdistetään yritykseen IP-to-organisation-haun avulla, eikä sitä säilytetä raakamuodossa tämän jälkeen. Yhdistämme tunnistetun yrityksen katsomiisi sivuihin ja vierailun ajankohtaan, jotta voimme ymmärtää, mitkä organisaatiot ovat kiinnostuneita palveluistamme ja olla heihin tarvittaessa yhteydessä. Oikeusperuste: GDPR-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu (suoramarkkinointi ja asiakasymmärrys), joka on dokumentoitu sisäisessä tasapainotestissä (saatavilla pyynnöstä). Säilytys: tunnistetut käynnit tallennetaan [12 kuukauden] ajaksi ja sen jälkeen ne poistetaan. Sinulla on oikeus vastustaa käsittelyä milloin tahansa; voit kieltäytyä tästä käsittelystä osoitteessa [linkki opt-out-sivullesi]."
Korvaa [12 kuukautta] todellisella säilytysajallasi. Korvaa opt-out-linkki omallasi. Jos käytät käsittelijää, lisää: "Käytämme [käsittelijän nimi] -palvelua käsittelijänä tähän tarkoitukseen. Tietojenkäsittelysopimuksemme (DPA) on luettavissa osoitteessa [linkki]."
Kaksi tärkeää linkkiä
Teksti on uskottavampi, jos se linkittää kahteen muuhun sivuun: DPA-sopimukseen (käsittelijäsuhdetta varten) ja alikäsittelijöiden luetteloon. Molemmat viestivät ammattimaisuudesta potentiaalisille asiakkaille, joiden tietoturvatiimi lukee selosteesi – ja he muuten lukevat.
Mitä muuta on päivitettävä
Yksi kappale ei yleensä riitä. Kaksi muuta kohtaa päivitetään tyypillisesti samaan aikaan: alikäsittelijöiden lista (lisää tunnistuspalvelun tarjoaja) ja yrityksesi sisäinen seloste käsittelytoimista. Jos käytössäsi on evästebanneri, tämä kappale ei kuulu bannerin kategorioihin – yritystason tunnistus ei vaadi suostumusta bannerin kautta, kunhan tasapainotesti on tehty. Lyhyt sisäinen huomautus tästä CMP-ylläpitäjälle säästää hämmentyneiltä kysymyksiltä myöhemmin.
Kun teksti on julkaistu, ota siitä kuvakaappaus ja arkistoi se tasapainotestisi yhteyteen. Jos viranomainen joskus kysyy, miten kävijöitä tiedotettiin päivänä X, olet iloinen, että aikaleimattu todiste on tallessa.
Tämä artikkeli on yleistietoa B2B-tiimeille, ei oikeudellinen neuvo. Varmista tietosuojavastaavaltasi tai lakimieheltäsi lopullinen sanamuoto juuri teidän prosessiinne.
Julkaisija
lead.box Team
Lisää artikkeleita
Näe lead.box omassa liikenteessäsi
Aloita ilmaiseksi — ei korttia, ei myyntipuhelua. Tai varaa 20 minuutin esittely, jos haluat opastetun kierroksen.