Rinkodara nori įrankio. Finansų direktorius – arba teisės patarėjas, arba duomenų apsaugos pareigūnas, priklausomai nuo įmonės – nori būti tikras, kad tai nesukels neigiamų antraščių. Šis straipsnis parašytas taip, kad jūsų vidinis čempionas galėtų eiti į tą susitikimą, jau turėdamas dešimt klausimų ir atsakymų. Jis specialiai parašytas įmonės lygio lankytojų identifikavimui (ką daro lead.box). Tai nėra teisinis patarimas; pateikite formuluotę savo patarėjui.
Ne teisinis patarimas
Žemiau pateiktos formuluotės yra pagrįstos tuo, ką matome sprendžiant pirkimo pokalbius, o ne teisiniu patarimu. Kiekviena organizacija turi priimti savo sprendimą – šis kūrinys yra pradinis taškas, o ne jūsų DPO ar teisės patarėjo patarimo pakaitalas.
K1. „Ar tai asmens duomenys?“
Atsakymas: Įmonės duomenys (pavadinimas, domenas, sektorius) paprastai nėra asmens duomenys. Tai, ką rašome į lankytojo naršyklę, yra pirminis identifikatorius, leidžiantis suskaičiuoti anoniminių apsilankymų seriją jūsų svetainėje – jokios kryžminės svetainės reklamos, jokio pirštų atspaudų. Tinkamai naudojant, sąveika su asmens duomenimis yra minimali. Išsamią informaciją rasite /gdpr.
K2. „Koks yra teisinis pagrindas?“
Atsakymas: Teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą, dokumentuotas atliekant teisėtų interesų vertinimą (LIA). Trijų žingsnių testas – tikslas, būtinumas, pusiausvyra – aptariamas mūsų LIA straipsnyje (nuoroda žemiau). Tai tas pats pagrindas, kuris šiandien ginčytinai naudojamas standartinei B2B sąskaitų žvalgybai ES.
K3. „Kur apdorojami duomenys?“
Atsakymas: ES. Mūsų infrastruktūra yra talpinama ISO sertifikuotuose Europos duomenų centruose, o apdorojimas vyksta ES. Nėra įprasto perdavimo į trečiąsias šalis. Dabartinį sąrašą rasite /subprocessors.
K4. „Ar pasirašote DPA?“
Atsakymas: Taip. Standartinė duomenų apdorojimo sutartis (DPA) yra prieinama adresu /dpa. Didesniems klientams galimi pakeitimai. Ji atitinka standartines ES Komisijos nuostatas, kai tai aktualu.
K5. „Kiek laiko saugomi duomenys?“
Atsakymas: Identifikuotų apsilankymų įrašai saugomi jūsų nustatytą laiką darbo srities lygiu (numatytoji reikšmė yra /gdpr). Apibendrinta, neasmeninė statistika gali būti saugoma ilgiau. Kliento valdomas saugojimas galimas pasirinktuose paketuose.
K6. „Kaip žmonės gali atsisakyti?“
Atsakymas: Dviem mechanizmais. Pirma, savitarnos atsisakymas adresu /opt-out, kurį gali aktyvuoti kiekvienas lankytojas. Antra, standartiniai naršyklės nustatymai (svetainės duomenų išvalymas) pašalina pirminį identifikatorių. Nėra kryžminio svetainės profilio, nuo kurio būtų galima atsisakyti.
K7. „Kas dar gauna prieigą prie duomenų?“ (subprocesoriai)
Atsakymas: Trumpas, paskelbtas sąrašas adresu /subprocessors. Apie bet kokius pakeitimus pranešama iš anksto, kad klientai galėtų prieštarauti. Mes nenaudojame reklamos tinklų ir neparduodame duomenų.
K8. „Kaip dėl ePrivacy / TDDDG § 25?“
Atsakymas: § 25 (ir ePrivacy apskritai) reglamentuoja informacijos saugojimą / prieigą prie vartotojo įrenginio. Pirminiai identifikatoriai, kurie yra griežtai būtini prašomai paslaugai, patenka į „griežtai būtinos“ išimties taikymo sritį; visa kita pateikiama per jūsų esamą CMP. Mūsų BDAR puslapyje paaiškinamos detalės.
K9. „Koks yra duomenų pažeidimo procesas?“
Atsakymas: Dokumentuotas incidentų reagavimo planas su klientų pranešimų terminais DPA. Fiksuoti kontaktiniai asmenys saugumui. Subprocesorių incidentai traktuojami kaip mūsų pačių incidentai pranešimo atžvilgiu.
K10. „Ar galime nutraukti sutartį ir pasiimti savo duomenis?“
Atsakymas: Taip. Standartiniai eksporto formatai, jokių užrakinimų, ištrynimas nutraukus sutartį pagal DPA. Komercinis atsakymas čia yra toks pat svarbus kaip ir teisinis: mėnesinis nutraukimas, jokių ilgalaikių sutarčių.
Santraukos lapas jūsų čempionui
| Klausimas | Trumpas atsakymas | Nuoroda |
|---|---|---|
| Asmens duomenys? | Minimalūs – įmonės duomenys + pirminis ID | /gdpr |
| Teisinis pagrindas? | BDAR 6(1)(f) su LIA | LIA įrašas |
| Kur apdorojama? | Tik ES | /subprocessors |
| DPA? | Taip, standartinis | /dpa |
| Saugojimas? | Konfigūruojamas | /gdpr |
| Atsisakymas? | Savitarna + naršyklės nustatymai | /opt-out |
| Subprocesoriai? | Trumpas paskelbtas sąrašas | /subprocessors |
| ePrivacy / § 25? | Tik griežtai būtini pirminiai | /gdpr |
| Duomenų pažeidimas? | Incidentų reagavimas DPA | /dpa |
| Išėjimas? | Eksportas + ištrynimas, mėnesinis nutraukimas | /dpa |
Atspausdinkite šią lentelę. Prieš susitikimą duokite ją savo finansų direktoriui. Dauguma klausimų net nebus užduoti, kai atsakymai jau bus matomi.
- Susiję: [Ar svetainės lankytojų identifikavimas atitinka BDAR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Susiję: [Teisėtas interesas – BDAR 6(1)(f) B2B rinkodaros specialistams](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Susiję: [Duomenų minimalizmas](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Daugiau straipsnių
Pamatykite lead.box su savo pačių srautu
Pradėkite nemokamai — be kortelės, be privalomo pardavimų skambučio. Arba rezervuokite 20 minučių demonstraciją, jei norite ekskursijos su gidu.