Ja jūsu vietne identificē apmeklētājus uzņēmuma līmenī, jūsu privātuma politikā tas ir jānorāda. Ne zemsvītras piezīmē, ne juridiskā žargonā un ne atsevišķā lapā, uz kuru neviens nelinkojas — bet tajā pašā dokumentā, ko jūsu apmeklētāji jau skata. Šis ir praktisks ceļvedis par sadaļu, kas jums viņiem jāsniedz, kur tai jāatrodas un kā to formulēt, nepadarot to sarežģītāku, nekā nepieciešams.
Piezīme
Šis ir mārketinga raksts, nevis juridiskas konsultācijas. Izmantojiet fragmentu apakšā kā sākumpunktu un ļaujiet savam DPO vai juridiskajam konsultantam to pielāgot jūsu specifiskajai apstrādei.
Kur jāatrodas sadaļai
Pareizā vieta ir jūsu esošā privātuma politika — parasti sadaļa ar nosaukumu, piemēram, "Vietnes analīze", "Jūsu datu izmantošana" vai "Apstrāde šajā vietnē". Pievienojiet to kā jaunu apakšsadaļu ar skaidru virsrakstu, netālu no jūsu analīzes sadaļas, bet atsevišķi. Mērķis ir, lai apmeklētājs ar desmit sekundēm laika un Ctrl+F varētu atrast tekstu zem "apmeklētāju identifikācija" vai "uzņēmuma dati".
Neslēpiet to savā sīkdatņu politikā. Sīkdatņu politika attiecas uz glabāšanu ierīcē; uzņēmuma līmeņa identifikācija parasti neizmanto sīkdatnes, un tās ievietošana tur rada neskaidrības.
Kas jāiekļauj sadaļā
Seši elementi, aptuveni šādā secībā. Nevienam no tiem nav jābūt garam.
- Ko jūs darāt: identificējat uzņēmumu (organizāciju) aiz vietnes apmeklējuma, nevis individuālo personu.
- Kādus datus apstrādājat: apmeklētāja IP adresi īsu tehnisku brīdi, kā arī apmeklētās lapas un laikus.
- Kā jūs to apstrādājat: IP tiek pārvērsts par organizāciju, izmantojot IP-uz-uzņēmumu datubāzi; neapstrādāta IP netiek saglabāta pēc šī pārvēršanas soļa.
- Kāpēc: likumīgas intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu — tiešais mārketings un konta izlūkošana — ieskaitot veikto interešu līdzsvarošanas testu.
- Glabāšanas periods: cik ilgi identificētie apmeklējumi tiek saglabāti jūsu sistēmās.
- Tiesības un atteikšanās: saite uz jūsu atteikšanās lapu un norāde, ka apmeklētāji var jebkurā laikā iebilst.
Ieteikumi un aizliegumi formulēšanā
| Darīt | Nedrīkst darīt |
|---|---|
| Saki "mēs identificējam apmeklējošo uzņēmumu (organizāciju)" | Saki "mēs identificējam apmeklētājus" (neskaidri — izklausās personiski) |
| Skaidri norādi tiesisko pamatu (VDAR 6. panta 1. punkta f) apakšpunkts) | Atsaucies uz piekrišanu, ja pamats ir likumīgas intereses |
| Apraksti IP transformāciju (IP → uzņēmums, netiek saglabāts neapstrādāts) | Izlaid glabāšanas termiņu — klusums izklausās pēc "uz visiem laikiem" |
| Tieši saiti uz atteikšanās lapu | Tikai novirzīt cilvēkus uz "sazinieties, lai iebilstu" |
| Nosauc apstrādātāju, ja to izmanto, ar saiti uz DPA/apakšapstrādātāju sarakstu | Atstāt trešo pušu apstrādi netiešu |
| Izmanto saprotamu valodu blakus juridiskajiem terminiem | Paļauties tikai uz latīņu valodu un pantu numuriem |
Gatavs fragments (pielāgojiet savai iestatīšanai)
"Vietnes apmeklētāju identifikācija (uzņēmuma līmenis). Kad apmeklējat mūsu vietni, mēs apstrādājam jūsu IP adresi īsu tehnisku logu, lai noteiktu organizāciju aiz apmeklējuma — nevis individuālo personu. IP adrese tiek pārvērsta par uzņēmumu, izmantojot IP-uz-organizāciju meklēšanu, un pēc šīs pārvēršanas netiek saglabāta neapstrādātā veidā. Mēs apvienojam identificēto uzņēmumu ar lapām, kuras esat apskatījis, un jūsu apmeklējuma laiku, lai mēs varētu saprast, kuras organizācijas interesējas par mūsu pakalpojumiem, un sazināties, ja tas ir piemēroti. Tiesiskais pamats: likumīgas intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu (tiešais mārketings un konta izlūkošana), kas noteiktas iekšējā interešu līdzsvarošanas testā, kas ir pieejams pēc pieprasījuma. Glabāšanas periods: identificētie apmeklējumi tiek saglabāti [12 mēnešus] un pēc tam dzēsti. Jums ir tiesības jebkurā laikā iebilst; jūs varat atteikties no šīs apstrādes [saite uz jūsu /opt-out lapu]."
Aizstājiet [12 mēnešus] ar savu faktisko glabāšanas periodu. Aizstājiet atteikšanās saiti ar savu saiti. Ja izmantojat apstrādātāju, pievienojiet: "Mēs izmantojam [apstrādātāja nosaukums] kā apstrādātāju šim mērķim. Mūsu apstrādātāja līgums (DPA) ir pieejams [saite]."
Divas saites, kas ir vērts apskatīt
Sadaļa ir spēcīgāka, ja tā ved uz divām citām lapām: jūsu DPA (par apstrādātāja attiecībām) un jūsu apakšapstrādātāju sarakstu. Abas signalizē "mēs esam par to labi padomājuši" jebkuram potenciālajam klientam, kura drošības komanda lasa jūsu politiku — un viņi to dara.
Kas vēl mainās, ja pievienojat šo sadaļu
Viena sadaļa parasti nav vienīgā korekcija. Divas blakus esošās lapas bieži mainās kopā: apakšapstrādātāju saraksts (pievienojiet savu identifikācijas apstrādātāju) un apstrādes reģistrs jūsu pusē. Ja jums ir sīkdatņu reklāmkarogs: šī sadaļa neietilpst reklāmkaroga kategorijās — uzņēmuma līmeņa identifikācijai nav nepieciešama piekrišana, izmantojot reklāmkarogu, ja ir veikts interešu līdzsvarošanas tests. Īsa iekšēja piezīme jūsu CMP administratoram, lai to izskaidrotu, novērš neskaidrības vēlāk.
Kad sadaļa ir tiešraidē, izveidojiet ekrānuzņēmumu un saglabājiet to kopā ar savu interešu līdzsvarošanas testu. Ja uzraudzības iestāde kādreiz jautās, kā apmeklētāji tika informēti X gada 3. augustā, jūs būsiet priecīgi, ka jums ir šis laika zīmoga ekrānuzņēmums.
Šis raksts satur vispārīgu informāciju B2B komandām un nav juridiskas konsultācijas. Lūdzam jūsu DPO vai juridisko konsultantu apstiprināt formulējumu jūsu specifiskajai apstrādei.
Published by
lead.box Team
Vairāk rakstu
Skatiet lead.box darbībā uz savas datplūsmas
Sāciet bez maksas — bez kartes un bez pārdošanas zvana. Vai rezervējiet 20 minūšu demonstrāciju, ja vēlaties apskati ar gidu.