Što čl. 6(1)(f) zapravo zahtijeva
Legitimni interes dopušta obradu koja je voditelju obrade potrebna za vlastiti stvarni interes, pod uvjetom da interesi i prava ispitanika ne prevladaju. Regulatori to čitaju kao trostupanjski test: postoji li legitimna svrha, je li obrada za nju nužna te izlazi li odvagivanje u korist voditelja obrade?
Test je vježba dokumentiranja, ne formalnost. Očekuje se da svoje obrazloženje zapišete prije nego obrada počne i da ga možete pokazati na zahtjev. Ova stranica je objašnjenje jednostavnim jezikom, ne pravni savjet — konačnu odluku donosi vaš pravni savjetnik za zaštitu podataka.
Korak 1 — svrha
Svrha ovdje je uobičajena B2B prodaja i marketing: prepoznavanje koje tvrtke pokazuju interes za vašu ponudu, kako biste mogli kontaktirati one koje su bitne, a prestali nagađati o ostalima. To je priznat poslovni interes i isti razlog zbog kojeg postoje sajmovi, account-based marketing i izlazni pozivi.
Za dokumentaciju je bitna konkretnost. "Poboljšanje marketinga" je preneodređeno za provjeru; "prepoznavanje tvrtki koje posjećuju naše stranice s cijenama i proizvodom kako bi prodaja mogla prioritizirati daljnji kontakt" je svrha koju se stvarno može procijeniti.
Korak 2 — nužnost
Nužnost pita je li obrada razuman način za postizanje te svrhe i postoji li manje invazivan put. Agregirana web analitika ne može reći koja je tvrtka bila zainteresirana; obrasci hvataju samo mali dio posjetitelja spremnih ih ispuniti. Prepoznavanje na razini tvrtke najmanje je invazivna opcija koja i dalje odgovara na pitanje, jer staje na razini organizacije.
Nužnost također ograničava opseg. Obrada više nego što je potrebno — na primjer razrješavanje pojedinaca ili čuvanje podataka daleko dulje od prodajnog ciklusa — slabi argument nužnosti čak i kad je svrha u redu.
Korak 3 — odvagivanje
Odvagivanje mjeri prava i razumna očekivanja posjetitelja naspram vašeg interesa. Tri svojstva prepoznavanja na razini tvrtke pomiču tu ravnotežu u vašu korist: rezultat je pravna osoba, a ne pojedinac, podaci se ne kombiniraju u profile kroz više stranica, a obrada se odvija u EU na infrastrukturi koju možete pregledati prije nego se obvežete.
Transparentnost i kontrola upotpunjuju sliku. lead.box vam daje gotov odlomak za pravila privatnosti kojim otkrivate obradu, a postoji i javna stranica za odjavu na kojoj posjetitelj može uložiti prigovor; tvrtke mogu dodatno zatražiti odjavu na razini tvrtke. Dokumentiran test odvagivanja čuvamo i dijelimo na zahtjev, tako da vaša vlastita procjena ne mora krenuti od praznog lista.
Povezana pitanja
Provjerite prije kupnje
DPA, popis podobrađivača i odlomak za pravila privatnosti javno su dostupni, pa se pravna provjera može odviti tijekom besplatne 14-dnevne probe — bez kreditne kartice.