Mārketings vēlas rīku. Finanšu direktors — vai juridiskais padomnieks, vai datu aizsardzības speciālists, atkarībā no uzņēmuma — vēlas pārliecināties, ka tas neradīs negatīvus virsrakstus. Šis raksts ir uzrakstīts tā, lai jūsu iekšējais čempions varētu doties uz šo sanāksmi ar desmit jautājumiem un atbildēm jau gatavībā. Tas ir īpaši rakstīts uzņēmuma līmeņa apmeklētāju identifikācijai (ko dara lead.box). Šis nav juridisks padoms; lūdzu, iesniedziet formulējumu savam padomniekam.
Nav juridiska padoma
Zemāk sniegtie formulējumi ir balstīti uz to, ko mēs redzam iepirkumu sarunās, nevis uz juridisku padomu. Katrai organizācijai ir jāveic savs novērtējums — šis dokuments ir sākumpunkts, nevis aizstājējs padomam no jūsu DPO vai juridiskā padomnieka.
J1. "Vai šie ir personas dati?"
Atbilde: Uzņēmuma dati (nosaukums, domēns, nozare) parasti nav personas dati. Tas, ko mēs ierakstām apmeklētāja pārlūkprogrammā, ir pirmās puses identifikators, kas ļauj mums saskaitīt anonīmu apmeklējumu sēriju jūsu pašu vietnē — nav starpvietņu reklāmas, nav pirkstu nospiedumu. Pareizi lietojot, saskares punkts ar personas datiem ir minimāls. Pilnīgu informāciju skatiet /gdpr.
J2. "Kāds ir juridiskais pamats?"
Atbilde: Likumīgas intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu, dokumentētas, izmantojot likumīgo interešu novērtējumu (LIA). Trīs posmu tests — mērķis, nepieciešamība, līdzsvars — ir aplūkots mūsu LIA rakstā (saite zemāk). Tas ir tas pats pamats, ko šodien ES aizstāvami izmanto standarta B2B konta izlūkošanai.
J3. "Kur tiek apstrādāti dati?"
Atbilde: ES. Mūsu infrastruktūra tiek mitināta ISO sertificētos Eiropas datu centros, un apstrāde paliek ES. Nav regulāras pārsūtīšanas uz trešajām valstīm. Aktuālo sarakstu skatiet /subprocessors.
J4. "Vai jūs parakstāt DPA?"
Atbilde: Jā. Standarta datu apstrādes līgums (DPA) ir pieejams /dpa. Lielākiem klientiem ir iespējamas pielāgošanas. Tas atbilst ES Komisijas standarta klauzulām, ja tas ir attiecināms.
J5. "Cik ilgi dati tiek glabāti?"
Atbilde: Identificēto apmeklējumu ieraksti tiek glabāti jūsu iestatītajā laika periodā darba vietas līmenī (noklusējuma vērtība ir /gdpr). Apkopota, nepersoniska statistika var tikt glabāta ilgāk. Klienta pārvaldīta datu saglabāšana ir pieejama izvēlētajos plānos.
J6. "Kā cilvēki var atteikties?"
Atbilde: Izmantojot divus mehānismus. Pirmkārt, pašapkalpošanās atteikšanās vietnē /opt-out, ko var aktivizēt jebkurš apmeklētājs. Otrkārt, standarta pārlūkprogrammas iestatījumi (vietnes datu dzēšana) noņem pirmās puses identifikatoru. Nav starpvietņu profila, no kura atteikties.
J7. "Kas vēl piekļūst datiem?" (apakšapstrādātāji)
Atbilde: Īss, publicēts saraksts vietnē /subprocessors. Par katrām izmaiņām tiek paziņots iepriekš, lai klienti varētu iebilst. Mēs neizmantojam reklāmas tīklus un nepārdodam datus.
J8. "Kā ir ar ePrivātumu / TDDDG § 25?"
Atbilde: § 25 (un ePrivātums kopumā) regulē informācijas glabāšanu/piekļuvi lietotāja ierīcē. Pirmās puses identifikatori, kas ir stingri nepieciešami pieprasītajam pakalpojumam, ietilpst izņēmumā par "stingri nepieciešamu"; viss pārējais tiek prezentēts, izmantojot jūsu esošo CMP. Mūsu VDAR lapa izskaidro detaļas.
J9. "Kāds ir process datu pārkāpuma gadījumā?"
Atbilde: Dokumentēta incidentu reaģēšana ar klientu paziņojumu termiņiem DPA. Fiksēti kontaktpunkti drošībai. Apakšapstrādātāju incidenti tiek apstrādāti kā mūsu pašu incidenti attiecībā uz paziņošanu.
J10. "Vai mēs varam atcelt un paņemt savus datus līdzi?"
Atbilde: Jā. Standarta eksporta formāti, nav bloķēšanas, dzēšana pēc līguma izbeigšanas saskaņā ar DPA. Komerciālā atbilde šeit ir tikpat svarīga kā juridiskā: ikmēneša atcelšanas iespēja, nav daudzgadu līgumu.
Kopsavilkuma lapa jūsu čempionam
| Jautājums | Īsa atbilde | Atsauce |
|---|---|---|
| Personas dati? | Minimāli — uzņēmuma dati + pirmās puses ID | /gdpr |
| Juridiskais pamats? | 6. panta 1. punkta f) apakšpunkts ar LIA | LIA ziņa |
| Kur apstrādāti? | Tikai ES | /subprocessors |
| DPA? | Jā, standarta | /dpa |
| Glabāšana? | Konfigurējama | /gdpr |
| Atteikšanās? | Pašapkalpošanās + pārlūkprogrammas iestatījumi | /opt-out |
| Apakšapstrādātāji? | Īss publicēts saraksts | /subprocessors |
| ePrivātums / § 25? | Tikai stingri nepieciešami pirmās puses | /gdpr |
| Datu pārkāpums? | Incidentu reaģēšana DPA | /dpa |
| Iziet? | Eksports + dzēšana, ikmēneša atcelšanas iespēja | /dpa |
Izdrukājiet šo tabulu. Pirms sanāksmes iedodiet to savam finanšu direktoram. Lielākā daļa jautājumu pat netiks uzdoti, tiklīdz atbildes būs redzamas.
- Saistīts: [Vai vietnes apmeklētāju identifikācija atbilst VDAR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Saistīts: [Likumīgas intereses — 6. panta 1. punkta f) apakšpunkts B2B mārketinga speciālistiem](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Saistīts: [Datu minimālisms](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Vairāk rakstu
Skatiet lead.box darbībā uz savas datplūsmas
Sāciet bez maksas — bez kartes un bez pārdošanas zvana. Vai rezervējiet 20 minūšu demonstrāciju, ja vēlaties apskati ar gidu.