Ako identificirate posjetitelje web stranice na razini tvrtke, vaša pravila o privatnosti to moraju spomenuti. Ne u fusnoti, ne pravnim žargonom i ne na zasebnoj stranici na koju nitko ne povezuje — već u istom dokumentu koji vaši posjetitelji već gledaju. Ovo je praktičan vodič o odlomku koji im dugujete, gdje bi trebao biti i kako ga formulirati bez da ga činite kompliciranijim nego što je potrebno.
Napomena
Ovo je marketinški članak, a ne pravni savjet. Koristite isječak na dnu kao početnu točku i neka ga vaš DPO ili pravni savjetnik prilagodi vašoj specifičnoj obradi.
Gdje bi odlomak trebao biti
Pravo mjesto su vaša postojeća pravila o privatnosti — obično odjeljak s naslovom poput "Analiza web stranice", "Korištenje vaših podataka" ili "Obrada na ovoj web stranici". Dodajte ga kao novi pododjeljak s jasnim naslovom, blizu vašeg odjeljka za analizu, ali odvojeno. Cilj je da posjetitelj s deset sekundi vremena i Ctrl+F može pronaći tekst pod "identifikacija posjetitelja" ili "podaci o tvrtki".
Nemojte ga skrivati u svojim pravilima o kolačićima. Pravila o kolačićima odnose se na pohranu na uređaju; identifikacija na razini tvrtke obično ne koristi kolačiće, a postavljanje tamo stvara zabunu.
Što odlomak mora sadržavati
Šest elemenata, otprilike ovim redoslijedom. Nijedan ne mora biti dugačak.
- Što radite: identificiranje tvrtke (organizacije) iza posjeta web stranici, a ne pojedinačne osobe.
- Koje podatke obrađujete: IP adresa posjetitelja za kratak tehnički trenutak, plus posjećene stranice i vremena.
- Kako obrađujete: IP se pretvara u organizaciju putem baze podataka IP-u-tvrtku; sirovi IP se ne pohranjuje nakon ovog koraka pretvorbe.
- Zašto: legitimni interes prema čl. 6(1)(f) GDPR-a — izravni marketing i obavještavanje o računima — uključujući provedenu procjenu ravnoteže.
- Razdoblje pohrane: koliko dugo se identificirani posjeti pohranjuju u vašim sustavima.
- Prava i odjava: poveznica na vašu stranicu za odjavu i spomen da se posjetitelji mogu prigovoriti u bilo kojem trenutku.
Što smijete, a što ne smijete u formulaciji
| Što smijete | Što ne smijete |
|---|---|
| Recite "identificiramo tvrtku (organizaciju) koja posjećuje" | Recite "identificiramo posjetitelje" (dvosmisleno — zvuči osobno) |
| Izričito navedite pravnu osnovu (čl. 6(1)(f)) | Pozivajte se na pristanak ako je osnova legitimni interes |
| Opišite transformaciju IP-a (IP → tvrtka, nije sirovo pohranjeno) | Izostavite razdoblje pohrane — tišina se tumači kao 'zauvijek' |
| Povežite izravno na stranicu za odjavu | Samo uputite ljude da "kontaktiraju kako bi se prigovorili" |
| Navedite obrađivača ako ga koristite, s poveznicom na DPA/popis podobrađivača | Implicitno ostavite obradu trećih strana |
| Koristite razumljiv jezik uz pravne pojmove | Oslanjajte se samo na latinski i brojeve članaka |
Gotov isječak (prilagodite svojoj postavci)
"Identifikacija posjetitelja web stranice (razina tvrtke). Kada posjetite našu stranicu, obrađujemo vašu IP adresu tijekom kratkog tehničkog prozora kako bismo odredili organizaciju iza posjeta — a ne pojedinačnu osobu. IP adresa se pretvara u tvrtku putem pretraživanja IP-u-organizaciju i ne pohranjuje se u sirovom obliku nakon te pretvorbe. Kombiniramo identificiranu tvrtku sa stranicama koje ste pregledali i vremenom vašeg posjeta, tako da možemo razumjeti koje su organizacije zainteresirane za naše usluge i kontaktirati ih gdje je to prikladno. Pravna osnova: legitimni interes prema članku 6(1)(f) GDPR-a (izravni marketing i obavještavanje o računima), utvrđen u internoj procjeni ravnoteže koja je dostupna na zahtjev. Razdoblje pohrane: identificirani posjeti pohranjuju se tijekom [12 mjeseci] i zatim se brišu. Imate pravo prigovoriti u bilo kojem trenutku; možete se odjaviti od ove obrade na [poveznica na vašu /opt-out stranicu]."
Zamijenite [12 mjeseci] svojim stvarnim razdobljem pohrane. Zamijenite poveznicu za odjavu svojom vlastitom poveznicom. Ako koristite obrađivača, dodajte: "Koristimo [naziv obrađivača] kao obrađivača za ovu svrhu. Naš ugovor o obradi podataka (DPA) dostupan je na [poveznica]."
Dvije korisne poveznice
Odlomak je jači ako povezuje na dvije druge stranice: vaš DPA (za odnos s obrađivačem) i vaš popis podobrađivača. Obje daju signal "dobro smo razmislili o ovome" svakom potencijalnom klijentu čiji sigurnosni tim čita vaša pravila — a oni to čine.
Što se još mijenja kada dodate ovaj odlomak
Jedan odlomak obično nije jedina prilagodba. Dvije susjedne stranice često se mijenjaju zajedno: popis podobrađivača (dodajte tamo svog obrađivača za identifikaciju) i registar obrade s vaše strane. Ako imate banner za kolačiće: ovaj odlomak ne spada u kategorije bannera — identifikacija na razini tvrtke ne zahtijeva pristanak putem bannera, pod uvjetom da je provedena procjena ravnoteže. Kratka interna bilješka vašem CMP administratoru kako bi se to objasnilo sprječava zabunu kasnije.
Nakon što odlomak bude objavljen, napravite snimku zaslona odjeljka i spremite je uz svoju procjenu ravnoteže. Ako regulator ikada pita kako su posjetitelji bili informirani 3. kolovoza godine X, bit će vam drago što imate tu snimku zaslona s vremenskom oznakom.
Ovaj članak sadrži opće informacije za B2B timove i nije pravni savjet. Neka vaš DPO ili pravni savjetnik potvrdi formulaciju za vašu specifičnu obradu.
Published by
lead.box Team
Više članaka
Pogledaj lead.box na vlastitom prometu
Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.