Marketing chce nástroj. Finančný riaditeľ – alebo právny poradca, alebo úradník pre ochranu údajov, v závislosti od spoločnosti – sa chce uistiť, že to nespôsobí negatívne titulky. Tento článok je napísaný tak, aby váš interný šampión mohol vstúpiť na stretnutie s desiatimi otázkami a odpoveďami už pripravenými. Je špecificky napísaný pre identifikáciu návštevníkov na podnikovej úrovni (čo robí lead.box). Toto nie je právna rada; predložte formuláciu svojmu vlastnému poradcovi.
Žiadne právne poradenstvo
Nižšie uvedené formulácie sú založené na tom, čo vidíme, že rozhoduje o obstarávacích rozhovoroch, nie na právnom poradenstve. Každá organizácia musí urobiť vlastné zváženie – tento článok je východiskovým bodom, nie náhradou za radu od vášho DPO alebo právneho poradcu.
Otázka 1. „Sú to osobné údaje?“
Odpoveď: Firemné údaje (názov, doména, odvetvie) zvyčajne nie sú osobnými údajmi. To, čo zapisujeme do prehliadača návštevníka, je identifikátor prvej strany, ktorý nám umožňuje spočítať sériu anonymných návštev na vašej vlastnej stránke – žiadna reklama naprieč stránkami, žiadne odtlačky prstov. Pri správnom použití je rozhranie s osobnými údajmi minimálne. Úplné podrobnosti nájdete na /gdpr.
Otázka 2. „Aký je právny základ?“
Odpoveď: Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, zdokumentovaný prostredníctvom posúdenia oprávnených záujmov (LIA). Trojstupňový test – účel, nevyhnutnosť, vyváženie – je pokrytý v našom článku LIA (odkaz nižšie). Toto je rovnaký základ, ktorý sa dnes obhájiteľne používa pre štandardné spravodajstvo o účtoch B2B v EÚ.
Otázka 3. „Kde sa údaje spracúvajú?“
Odpoveď: V EÚ. Naša infraštruktúra je hostovaná v dátových centrách v Európe s certifikáciou ISO a spracovanie zostáva v rámci EÚ. Žiadne rutinné prenosy do tretích krajín. Aktuálny zoznam nájdete na /subprocessors.
Otázka 4. „Podpíšete DPA?“
Odpoveď: Áno. Štandardná dohoda o spracovaní údajov (DPA) je k dispozícii na /dpa. Úpravy sú možné pre väčších zákazníkov. V relevantných prípadoch je v súlade so štandardnými doložkami Európskej komisie.
Otázka 5. „Ako dlho sa údaje uchovávajú?“
Odpoveď: Záznamy o identifikovaných návštevách sa uchovávajú po dobu, ktorú nastavíte na úrovni pracovného priestoru (predvolená hodnota je na /gdpr). Agregované, neosobné štatistiky sa môžu uchovávať dlhšie. Zákazníkom spravované uchovávanie je k dispozícii vo vybraných balíkoch.
Otázka 6. „Ako sa môžu ľudia odhlásiť?“
Odpoveď: Prostredníctvom dvoch mechanizmov. Po prvé, samoobslužné odhlásenie na /opt-out, ktoré môže aktivovať každý návštevník. Po druhé, štandardné nastavenia prehliadača (vymazanie údajov stránky) odstránia identifikátor prvej strany. Neexistuje žiadny profil naprieč stránkami, z ktorého by ste sa mohli odhlásiť.
Otázka 7. „Kto ďalší má prístup k údajom?“ (subdodávatelia)
Odpoveď: Krátky, zverejnený zoznam na /subprocessors. Akákoľvek zmena bude oznámená vopred, aby zákazníci mohli namietať. Nepoužívame reklamné siete a nepredávame údaje.
Otázka 8. „Čo ePrivacy / TDDDG § 25?“
Odpoveď: § 25 (a ePrivacy všeobecne) upravuje ukladanie/prístup k informáciám na zariadení používateľa. Identifikátory prvej strany, ktoré sú striktne nevyhnutné pre požadovanú službu, spadajú pod výnimku pre „striktne nevyhnutné“; všetko ostatné sa prezentuje prostredníctvom vášho existujúceho CMP. Naša stránka GDPR vysvetľuje podrobnosti.
Otázka 9. „Aký je postup v prípade úniku dát?“
Odpoveď: Zdokumentovaná reakcia na incident s časovými rámcami pre oznámenia zákazníkom v DPA. Pevné kontaktné miesta pre bezpečnosť. Incidenty u subdodávateľov sa považujú za naše vlastné incidenty, pokiaľ ide o oznámenie.
Otázka 10. „Môžeme zrušiť a vziať si naše údaje so sebou?“
Odpoveď: Áno. Štandardné exportné formáty, žiadne uzamknutie, vymazanie po ukončení podľa DPA. Komerčná odpoveď je tu rovnako dôležitá ako právna: mesačná výpovedná lehota, žiadne viacročné zmluvy.
Súhrnný list pre vášho šampióna
| Otázka | Krátka odpoveď | Odkaz |
|---|---|---|
| Osobné údaje? | Minimálne – firemné údaje + ID prvej strany | /gdpr |
| Právny základ? | Čl. 6 ods. 1 písm. f) s LIA | Príspevok LIA |
| Kde sa spracúva? | Len EÚ | /subprocessors |
| DPA? | Áno, štandardné | /dpa |
| Úložisko? | Konfigurovateľné | /gdpr |
| Odhlásenie? | Samoobslužné + nastavenia prehliadača | /opt-out |
| Subdodávatelia? | Krátky zverejnený zoznam | /subprocessors |
| ePrivacy / § 25? | Len striktne nevyhnutné prvej strany | /gdpr |
| Únik dát? | Reakcia na incident v DPA | /dpa |
| Ukončenie? | Export + vymazanie, mesačná výpovedná lehota | /dpa |
Vytlačte túto tabuľku. Dajte ju svojmu finančnému riaditeľovi pred stretnutím. Väčšina otázok sa ani nepoloží, keď sú odpovede už viditeľné.
- Súvisiace: [Je identifikácia návštevníkov webových stránok v súlade s GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Súvisiace: [Oprávnený záujem – čl. 6 ods. 1 písm. f) pre B2B marketérov](/blog/legitimate-interest-art-6-1-f-gdpr-b2b-marketers)
- Súvisiace: [Dátový minimalizmus](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
Ďalšie články
Pozrite si lead.box na vlastnej návštevnosti
Začnite zadarmo — bez karty a bez obchodného hovoru. Alebo si rezervujte 20-minútovú ukážku, ak chcete komentovanú prehliadku.