Ce cere de fapt art. 6 alin. (1) lit. f)
Interesul legitim permite prelucrarea de care operatorul are nevoie pentru un interes propriu și real, cu condiția ca interesele și drepturile persoanei vizate să nu îl depășească. Autoritățile de reglementare interpretează acest lucru ca un test în trei pași: există un scop legitim, prelucrarea este necesară pentru acel scop, iar echilibrarea iese în favoarea operatorului?
Testul este un exercițiu de documentare, nu o formalitate. Se așteaptă să îți fi consemnat în scris raționamentul înainte de începerea prelucrării și să poți demonstra asta dacă ți se cere. Această pagină este o explicație în limbaj clar, nu consultanță juridică — consilierul tău propriu pentru protecția datelor ia decizia finală.
Pasul 1 — scopul
Scopul aici este vânzarea și marketingul B2B obișnuite: recunoașterea companiilor care manifestă interes față de oferta ta, ca să urmărești pe cele care contează și să nu mai ghicești despre restul. Este un interes comercial recunoscut și este același motiv pentru care există târgurile, marketingul account-based și apelurile outbound.
Ce contează pentru dosar este specificitatea. „Îmbunătățirea marketingului” este prea vag pentru a fi testat; „identificarea companiilor care vizitează paginile noastre de prețuri și produse, ca vânzările să poată prioritiza urmărirea” este un scop pe care chiar îl poți evalua.
Pasul 2 — necesitatea
Necesitatea întreabă dacă prelucrarea este o modalitate rezonabilă de a atinge acel scop și dacă există o cale mai puțin intruzivă. Analiza web agregată nu îți poate spune ce companie a fost interesată; formularele captează doar micul procent de vizitatori dispuși să le completeze. Identificarea la nivel de companie este opțiunea cea mai puțin intruzivă care încă răspunde la întrebare, pentru că se oprește la organizație.
Necesitatea limitează și domeniul de aplicare. Prelucrarea a mai mult decât ai nevoie — de exemplu determinarea persoanelor individuale sau păstrarea datelor mult mai mult decât ciclul tău de vânzări — slăbește argumentul necesității chiar dacă scopul este corect.
Pasul 3 — echilibrarea
Echilibrarea cântărește drepturile și așteptările rezonabile ale vizitatorului față de interesul tău. Trei proprietăți ale identificării la nivel de companie înclină balanța în favoarea ta: rezultatul este o entitate juridică, nu o persoană, datele nu sunt combinate în profiluri cross-site, iar prelucrarea are loc în UE, pe infrastructură pe care o poți revizui înainte de a te angaja.
Transparența și controlul completează tabloul. lead.box îți oferă un paragraf gata redactat pentru politica de confidențialitate, ca să dezvălui prelucrarea, iar există o pagină publică de dezabonare unde un vizitator poate obiecta; companiile pot solicita, suplimentar, o dezabonare la nivel de companie. Păstrăm un test de echilibrare documentat și îl împărtășim la cerere, ca propria ta evaluare să nu pornească de la o pagină goală.
Întrebări similare
Analizează-l înainte de a cumpăra
DPA-ul, lista subîmputerniciților și paragraful pentru politica de confidențialitate sunt toate publice, deci revizuirea juridică se poate face în perioada de testare gratuită de 14 zile — fără card bancar necesar.