Jei identifikuojate svetainės lankytojus įmonės lygiu, jūsų privatumo politika turi tai paminėti. Ne išnašoje, ne teisiniu žargonu ir ne atskirame puslapyje, į kurį niekas nesieja – bet tame pačiame dokumente, kurį jūsų lankytojai jau žiūri. Tai praktinis vadovas apie pastraipą, kurią esate jiems skolingi, kur ji turėtų būti ir kaip ją suformuluoti, nepadarant jos sudėtingesnės nei reikia.
Atkreipkite dėmesį
Tai yra rinkodaros straipsnis, o ne teisinis patarimas. Naudokite fragmentą apačioje kaip atspirties tašką ir leiskite savo DPO ar teisiniam patarėjui jį pritaikyti jūsų konkrečiam duomenų tvarkymui.
Kur turėtų būti pastraipa
Tinkama vieta yra jūsų esama privatumo politika – dažniausiai skyrius, pavadintas „Svetainės analizė“, „Jūsų duomenų naudojimas“ arba „Duomenų tvarkymas šioje svetainėje“. Pridėkite ją kaip naują poskyrį su aiškia antrašte, netoli jūsų analizės skyriaus, bet atskirai. Tikslas yra, kad lankytojas, turintis dešimt sekundžių ir Ctrl+F, galėtų rasti tekstą po „lankytojų identifikavimas“ arba „įmonės duomenys“.
Neslėpkite jos savo slapukų politikoje. Slapukų politika yra apie saugojimą įrenginyje; įmonės lygio identifikavimas paprastai nenaudoja slapukų, o jos įdėjimas ten sukelia painiavą.
Ką turi apimti pastraipa
Šeši elementai, maždaug tokia tvarka. Nė vienas iš jų neturi būti ilgas.
- Ką darote: identifikuojate įmonę (organizaciją) už svetainės apsilankymo, o ne individualų asmenį.
- Kokius duomenis tvarkote: lankytojo IP adresą trumpam techniniam momentui, plius aplankytus puslapius ir laikus.
- Kaip juos tvarkote: IP adresas yra susietas su organizacija per IP įmonės duomenų bazę; neapdorotas IP adresas nėra saugomas po šio susiejimo žingsnio.
- Kodėl: teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą – tiesioginė rinkodara ir klientų žvalgyba – įskaitant atliktą balanso testą.
- Saugojimo laikotarpis: kiek laiko identifikuoti apsilankymai saugomi jūsų sistemose.
- Teisės ir atsisakymas: nuoroda į jūsų atsisakymo puslapį ir paminėjimas, kad lankytojai gali bet kada prieštarauti.
Ką daryti ir ko nedaryti formuluojant
| Ką daryti | Ko nedaryti |
|---|---|
| Sakykite „identifikuojame apsilankiusią įmonę (organizaciją)“ | Sakykite „identifikuojame lankytojus“ (dviprasmiška – skamba asmeniškai) |
| Aiškiai nurodykite teisinį pagrindą (6 str. 1 d. f punktas) | Nurodykite sutikimą kaip pagrindą, jei teisinis pagrindas yra teisėtas interesas |
| Apibūdinkite IP transformaciją (IP → įmonė, ne saugoma neapdorota forma) | Nepaminėkite saugojimo laikotarpio – tyla skamba kaip „amžinai“ |
| Tiesiogiai susiekite su atsisakymo puslapiu | Žmones nukreipkite tik į „susisiekite, kad prieštarautumėte“ |
| Paminėkite duomenų tvarkytoją, jei jį naudojate, su nuoroda į DPA/subduomenų tvarkytojų sąrašą | Palikite trečiųjų šalių duomenų tvarkymą numanomą |
| Naudokite suprantamą kalbą kartu su teisiniais terminais | Pasikliaukite tik lotynų kalba ir straipsnių numeriais |
Paruoštas fragmentas (pritaikykite savo nustatymams)
„Svetainės lankytojų identifikavimas (įmonės lygis). Kai lankotės mūsų svetainėje, mes apdorojame jūsų IP adresą trumpą techninį laikotarpį, kad nustatytume organizaciją, esančią už apsilankymo – ne individualų asmenį. IP adresas yra susiejamas su įmone per IP į organizacijos paiešką ir po to susiejimo nėra saugomas neapdorota forma. Mes sujungiame susietą įmonę su puslapiais, kuriuos peržiūrėjote, ir jūsų apsilankymo laiku, kad galėtume suprasti, kurios organizacijos domisi mūsų paslaugomis, ir prireikus susisiekti. Teisinis pagrindas: teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą (tiesioginė rinkodara ir klientų žvalgyba), nustatytas vidiniame balanso teste, kuris yra prieinamas paprašius. Saugojimo laikotarpis: identifikuoti apsilankymai saugomi [12 mėnesių] ir po to ištrinami. Jūs turite teisę bet kada prieštarauti; galite atsisakyti šio duomenų tvarkymo [nuoroda į jūsų /opt-out puslapį]."
Pakeiskite [12 mėnesių] savo faktiniu saugojimo laikotarpiu. Pakeiskite atsisakymo nuorodą savo nuoroda. Jei naudojate duomenų tvarkytoją, pridėkite: „Mes naudojame [duomenų tvarkytojo pavadinimas] kaip duomenų tvarkytoją šiam tikslui. Mūsų duomenų tvarkymo sutartis (DPA) yra prieinama [nuoroda]."
Dvi nuorodos, kurias verta peržiūrėti
Pastraipa yra stipresnė, jei ji susieja su dviem kitais puslapiais: jūsų DPA (dėl duomenų tvarkymo santykių) ir jūsų subduomenų tvarkytojų sąrašu. Abu signalizuoja „mes gerai apgalvojome šį klausimą“ kiekvienam potencialiam klientui, kurio saugumo komanda skaito jūsų politiką – ir jie tai daro.
Kas dar keičiasi, kai pridedate šią pastraipą
Viena pastraipa dažniausiai nėra vienintelis pakeitimas. Dažnai keičiasi du gretimi puslapiai: subduomenų tvarkytojų sąrašas (pridėkite savo identifikavimo duomenų tvarkytoją) ir duomenų tvarkymo registras jūsų pusėje. Jei turite slapukų juostą: ši pastraipa nepatenka į juostos kategorijas – įmonės lygio identifikavimui nereikia sutikimo per juostą, jei atliktas balanso testas. Trumpa vidinė pastaba jūsų CMP administratoriui, paaiškinanti tai, padės išvengti painiavos vėliau.
Kai pastraipa bus paskelbta, padarykite skyriaus ekrano kopiją ir išsaugokite ją kartu su savo balanso testu. Jei priežiūros institucija kada nors paklaus, kaip lankytojai buvo informuoti rugpjūčio 3 d. X metais, džiaugsitės, kad turite tą ekrano kopiją su laiko žyma.
Šis straipsnis pateikia bendrą informaciją B2B komandoms ir nėra teisinis patarimas. Leiskite savo DPO ar teisiniam patarėjui patvirtinti formuluotę jūsų konkrečiam duomenų tvarkymui.
Published by
lead.box Team
Daugiau straipsnių
Pamatykite lead.box su savo pačių srautu
Pradėkite nemokamai — be kortelės, be privalomo pardavimų skambučio. Arba rezervuokite 20 minučių demonstraciją, jei norite ekskursijos su gidu.