Zakoniti interes in prepoznavanje obiskovalcev

Zakoniti interes dovoljuje obdelavo, ki jo upravljavec potrebuje za svoj resnični interes, pod pogojem, da je interesi in pravice posameznika, na katerega se nanašajo osebni podatki, ne prevladajo. Nadzorni organi to berejo kot tristopenjski test: ali obstaja zakonit namen, ali je obdelava zanj nujna in ali tehtanje pade v korist upravljavca?

Test je dokumentacijska naloga, ne formalnost. Pričakuje se, da svoje utemeljitve zapišete, preden se obdelava začne, in da jih lahko pokažete, če vas kdo vpraša. Ta stran je razlaga v preprostem jeziku, ne pravni nasvet — dokončno odločitev sprejme vaš pooblaščenec za varstvo podatkov.

Namen je tu običajna B2B prodaja in trženje: prepoznati, katera podjetja kažejo zanimanje za vašo ponudbo, da lahko sledite tistim, ki so pomembna, in prenehate ugibati o preostalih. To je priznan komercialni interes in isti razlog, zaradi katerega obstajajo sejmi, marketing, usmerjen na račune, in klicanje na hladno.

Za spis je pomembna konkretnost. »Izboljšanje trženja« je preveč nejasno, da bi ga bilo mogoče testirati; »prepoznavanje podjetij, ki obiskujejo naše strani s ceniki in izdelki, da lahko prodaja določi prednost pri nadaljnjih ukrepih« pa je namen, ki ga je mogoče dejansko presoditi.

Nujnost sprašuje, ali je obdelava razumen način za dosego tega namena in ali obstaja manj vsiljiva pot. Skupna spletna analitika ne more povedati, katero podjetje je bilo zainteresirano; obrazci zajamejo le majhen delež obiskovalcev, pripravljenih jih izpolniti. Prepoznavanje na ravni podjetja je najmanj vsiljiva možnost, ki še vedno odgovori na vprašanje, ker se ustavi pri organizaciji.

Nujnost tudi omejuje obseg. Obdelava več, kot je potrebno — na primer razreševanje posameznikov ali hramba podatkov dlje, kot traja vaš prodajni cikel — oslabi argument o nujnosti, tudi če je namen sam po sebi ustrezen.

Tehtanje primerja pravice in razumna pričakovanja obiskovalca z vašim interesom. Tri lastnosti prepoznavanja na ravni podjetja to tehtnico nagnejo v vašo korist: izhod je pravna oseba, ne oseba, podatki niso združeni v medstranske profile, obdelava pa poteka v EU na infrastrukturi, ki jo lahko pregledate, preden se zavežete.

Preglednost in nadzor dopolnita sliko. lead.box vam ponudi pripravljen odstavek za politiko zasebnosti za razkritje obdelave, na voljo pa je tudi javna stran za odjavo, kjer lahko obiskovalec ugovarja; podjetja lahko dodatno zahtevajo odjavo na ravni podjetja. Dokumentiran test tehtanja hranimo in ga na zahtevo delimo, tako da vaša lastna presoja ne začne na praznem listu.