Če identificirate obiskovalce spletnega mesta na ravni podjetja, mora vaša politika zasebnosti to omenjati. Ne v opombi, ne v pravnem žargonu in ne na ločeni strani, na katero nihče ne povezuje – ampak v istem dokumentu, ki ga vaši obiskovalci že pregledujejo. To je praktičen vodnik o odstavku, ki jim ga dolgujete, kje mora biti in kako ga oblikovati, ne da bi ga po nepotrebnem zapletli.
Opomba
To je marketinški članek, ne pravni nasvet. Uporabite izsek na dnu kot izhodišče in prosite svojega DPO ali pravnega svetovalca, da ga prilagodi vaši specifični obdelavi.
Kje mora biti odstavek
Pravilno mesto je vaša obstoječa politika zasebnosti – običajno razdelek z naslovom, kot je »Analiza spletnega mesta«, »Uporaba vaših podatkov« ali »Obdelava na tem spletnem mestu«. Dodajte ga kot nov podrazdelek z jasnim naslovom, blizu vašega analitičnega razdelka, vendar ločeno. Cilj je, da obiskovalec z desetimi sekundami časa in Ctrl+F najde besedilo pod »identifikacija obiskovalcev« ali »podatki o podjetju«.
Ne skrivajte ga v svoji politiki piškotkov. Politika piškotkov se nanaša na shranjevanje na napravi; identifikacija na ravni podjetja običajno ne uporablja piškotkov, in njeno postavljanje tja povzroča zmedo.
Kaj mora vsebovati odstavek
Šest elementov, v približno tem vrstnem redu. Noben od njih ne sme biti dolg.
- Kaj počnete: identificiranje podjetja (organizacije) za obiskom spletnega mesta, ne posameznika.
- Katere podatke obdelujete: IP-naslov obiskovalca za kratek tehnični trenutek, plus obiskane strani in časi.
- Kako ga obdelujete: IP se pretvori v organizacijo prek baze podatkov IP-v-podjetje; surovi IP se ne shranjuje po tem koraku pretvorbe.
- Zakaj: zakoniti interes po členu 6(1)(f) GDPR – neposredno trženje in obveščanje o strankah – vključno z izvedenim testom tehtanja interesov.
- Obdobje hrambe: kako dolgo se identificirani obiski hranijo v vaših sistemih.
- Pravice in odjava: povezava do vaše strani za odjavo in navedba, da lahko obiskovalci kadar koli ugovarjajo.
Kaj storiti in česa ne pri oblikovanju
| Kaj storiti | Kaj ne storiti |
|---|---|
| Recite »identificiramo obiskujoče podjetje (organizacijo)« | Recite »identificiramo obiskovalce« (dvoumno – zveni osebno) |
| Izrecno navedite pravno podlago (člen 6(1)(f)) | Sklicujte se na privolitev, če je podlaga zakoniti interes |
| Opišite transformacijo IP (IP → podjetje, ne shranjeno v surovi obliki) | Izpustite obdobje hrambe – tišina zveni kot 'za vedno' |
| Povežite neposredno na stran za odjavo | Ljudi samo napotite na »kontaktirajte nas za ugovor« |
| Navedite obdelovalca, če ga uporabljate, s povezavo do DPA/seznama podizvajalcev | Implicitno pustite obdelavo s strani tretjih oseb |
| Uporabljajte razumljiv jezik poleg pravnih izrazov | Zanašajte se samo na latinščino in številke členov |
Pripravljen izsek (prilagodite svoji nastavitvi)
»Identifikacija obiskovalcev spletnega mesta (na ravni podjetja). Ko obiščete naše spletno mesto, obdelujemo vaš IP-naslov v kratkem tehničnem oknu, da določimo organizacijo za obiskom – ne posameznika. IP-naslov se pretvori v podjetje prek iskanja IP-v-organizacijo in se po tej pretvorbi ne shranjuje v surovi obliki. Pretvorjeno podjetje združimo s stranmi, ki ste si jih ogledali, in časom vašega obiska, da lahko razumemo, katere organizacije zanimajo naše storitve, in jih po potrebi kontaktiramo. Pravna podlaga: zakoniti interes po členu 6(1)(f) GDPR (neposredno trženje in obveščanje o strankah), določen v internem testu tehtanja interesov, ki je na voljo na zahtevo. Obdobje hrambe: identificirani obiski se hranijo [12 mesecev] in se nato izbrišejo. Imate pravico kadar koli ugovarjati; to obdelavo lahko odjavite na [povezava do vaše /opt-out strani].«
Zamenjajte [12 mesecev] z vašim dejanskim obdobjem hrambe. Zamenjajte povezavo za odjavo z vašo lastno povezavo. Če uporabljate obdelovalca, dodajte: »Za ta namen uporabljamo [ime obdelovalca] kot obdelovalca. Naša pogodba o obdelavi podatkov (DPA) je na voljo na [povezava].«
Dve povezavi, vredni ogleda
Odstavek je močnejši, če se povezuje na dve drugi strani: vaš DPA (za razmerje z obdelovalcem) in vaš seznam podizvajalcev. Obe signalizirata »dobro smo premislili« vsakemu potencialnemu kupcu, katerega varnostna ekipa bere vaše politike – in to počnejo.
Kaj se še spremeni, če dodate ta odstavek
En odstavek običajno ni edina prilagoditev. Dve sosednji strani se pogosto spremenita: seznam podizvajalcev (dodajte svojega obdelovalca za identifikacijo) in register obdelave na vaši strani. Če imate pasico za piškotke: ta odstavek ne spada v kategorije pasice – identifikacija na ravni podjetja ne potrebuje privolitve prek pasice, pod pogojem, da je bil opravljen test tehtanja interesov. Kratka interna opomba vašemu skrbniku CMP, ki to pojasnjuje, preprečuje zmedo pozneje.
Ko je odstavek v živo, naredite posnetek zaslona razdelka in ga shranite skupaj s svojim testom tehtanja interesov. Če bi nadzorni organ kdaj vprašal, kako so bili obiskovalci obveščeni 3. avgusta leta X, boste veseli, da imate ta posnetek zaslona z časovnim žigom.
Ta članek vsebuje splošne informacije za B2B ekipe in ni pravni nasvet. Prosite svojega DPO ali pravnega svetovalca, da potrdi oblikovanje za vašo specifično obdelavo.
Published by
lead.box Team
Več člankov
Oglejte si lead.box na lastnem prometu
Začnite brezplačno — brez kartice in brez prodajnega klica. Ali pa rezervirajte 20-minutno predstavitev, če želite voden ogled.