Marketing želi alat. Financijski direktor — ili pravni savjetnik, ili službenik za zaštitu podataka, ovisno o tvrtki — želi biti siguran da to neće dovesti do negativnih naslova. Ovaj je članak napisan tako da vaš interni prvak može ući na taj sastanak s deset pitanja i odgovora već spremnih. Posebno je napisan za identifikaciju posjetitelja na razini poduzeća (što radi lead.box). Ovo nije pravni savjet; formulaciju predočite svom savjetniku.
Nije pravni savjet
Donje formulacije temelje se na onome što vidimo da se odlučuje u razgovorima o nabavi, a ne na pravnom savjetu. Svaka organizacija mora donijeti vlastitu procjenu — ovaj je članak polazište, a ne zamjena za savjet vašeg DPO-a ili pravnog savjetnika.
P1. "Jesu li to osobni podaci?"
Odgovor: Podaci o tvrtki (naziv, domena, sektor) obično nisu osobni podaci. Ono što upisujemo u preglednik posjetitelja je identifikator prve strane koji nam omogućuje brojanje niza anonimnih posjeta na vašoj vlastitoj stranici — bez oglašavanja na više stranica, bez otiska prsta. Kada se pravilno koristi, dodirna točka s osobnim podacima je minimalna. Pogledajte /gdpr za potpune detalje.
P2. "Koja je pravna osnova?"
Odgovor: Legitimni interes prema čl. 6(1)(f) GDPR-a, dokumentiran putem procjene legitimnih interesa (LIA). Test u tri koraka — svrha, nužnost, ravnoteža — obrađen je u našem LIA članku (povezanom u nastavku). To je ista osnova koja se obranjivo koristi za standardnu B2B obavještajnu djelatnost u EU danas.
P3. "Gdje se obrađuju podaci?"
Odgovor: U EU. Naša infrastruktura je smještena u ISO certificiranim europskim podatkovnim centrima i obrada ostaje unutar EU. Nema rutinskog prijenosa u treće zemlje. Pogledajte /subprocessors za ažurirani popis.
P4. "Potpisujete li DPA?"
Odgovor: Da. Standardni Ugovor o obradi podataka (DPA) dostupan je na /dpa. Prilagodbe su moguće za veće klijente. Usklađen je sa standardnim klauzulama Europske komisije gdje je to relevantno.
P5. "Koliko dugo se podaci pohranjuju?"
Odgovor: Zapisi identificiranih posjeta pohranjuju se onoliko dugo koliko postavite na razini radnog prostora (zadana vrijednost je na /gdpr). Agregirane, neosobne statistike mogu se pohranjivati dulje. Zadržavanje kojim upravlja klijent dostupno je na odabranim paketima.
P6. "Kako se ljudi mogu odjaviti?"
Odgovor: Kroz dva mehanizma. Prvo, samoposlužna opcija isključivanja na /opt-out koju svaki posjetitelj može aktivirati. Drugo, standardne postavke preglednika (brisanje podataka web mjesta) uklanjaju identifikator prve strane. Nema profila na više stranica za odjavu.
P7. "Tko još ima pristup podacima?" (podobrađivači)
Odgovor: Kratak, objavljen popis na /subprocessors. Svaka promjena se najavljuje unaprijed, tako da klijenti mogu uložiti prigovor. Ne koristimo reklamne mreže i ne prodajemo podatke.
P8. "Što je s ePrivacy / TDDDG § 25?"
Odgovor: § 25 (i ePrivacy općenito) regulira pohranu/pristup informacijama na uređaju korisnika. Identifikatori prve strane koji su strogo nužni za traženu uslugu spadaju pod iznimku za "strogo nužno"; sve ostalo se prikazuje putem vašeg postojećeg CMP-a. Naša GDPR stranica objašnjava detalje.
P9. "Kakav je postupak u slučaju povrede podataka?"
Odgovor: Dokumentirani odgovor na incident s vremenskim rokovima za obavijesti klijentima u DPA. Fiksne kontaktne točke za sigurnost. Incidenti kod podobrađivača tretiraju se kao naši vlastiti incidenti u smislu obavijesti.
P10. "Možemo li otkazati i ponijeti svoje podatke?"
Odgovor: Da. Standardni formati izvoza, bez zaključavanja, brisanje po prestanku prema DPA. Komercijalni odgovor je ovdje jednako važan kao i pravni: mjesečno otkazivanje, bez višegodišnjih ugovora.
Sažetak za vašeg prvaka
| Pitanje | Kratak odgovor | Referenca |
|---|---|---|
| Osobni podaci? | Minimalno — podaci o tvrtki + ID prve strane | /gdpr |
| Pravna osnova? | Čl. 6(1)(f) s LIA | LIA objava |
| Gdje se obrađuje? | Samo EU | /subprocessors |
| DPA? | Da, standardno | /dpa |
| Pohrana? | Konfigurabilno | /gdpr |
| Odjava? | Samoposluživanje + postavke preglednika | /opt-out |
| Podobrađivači? | Kratak objavljen popis | /subprocessors |
| ePrivacy / § 25? | Samo strogo nužna prva strana | /gdpr |
| Povreda podataka? | Odgovor na incident u DPA | /dpa |
| Izlaz? | Izvoz + brisanje, mjesečno otkazivanje | /dpa |
Ispišite ovu tablicu. Dajte je svom financijskom direktoru prije sastanka. Većina pitanja neće ni biti postavljena kada su odgovori već vidljivi.
- Povezano: [Je li identifikacija posjetitelja web stranice usklađena s GDPR-om?](/blog/is-website-visitor-identification-gdpr-compliant)
- Povezano: [Legitimni interes — čl. 6(1)(f) za B2B marketere](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Povezano: [Minimalizam podataka](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Više članaka
Pogledaj lead.box na vlastitom prometu
Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.