Πολιτική Ιδιωτικότητας Μάρκετινγκ και Cookies

Η Πολιτική Ιδιωτικότητας Μάρκετινγκ και Cookies ορίζει υποχρεωτικές απαιτήσεις ιδιωτικότητας για μάρκετινγκ, cookies, τεχνολογίες ιχνηλάτησης, ανάλυση δεδομένων, διαφημιστική τεχνολογία (adtech), τμηματοποίηση κοινού, άμεσο μάρκετινγκ, διαχείριση προτιμήσεων, καταστολή, ετικέτες τρίτων μερών, ανασκόπηση εκστρατειών και συναφή επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ο δηλωμένος σκοπός της είναι να διασφαλίζει ότι οι δραστηριότητες αυτές διακυβερνώνται μέσω σαφών αρχείων σκοπού, διαφανούς ειδοποίησης, κατάλληλων ελέγχων συγκατάθεσης ή προτιμήσεων, διαχείρισης καταστολής και ανάκλησης, εποπτείας τρίτων μερών και τεκμηρίων έτοιμων για έλεγχο. Η πολιτική εφαρμόζεται σε πλαίσια υπευθύνου επεξεργασίας, από κοινού υπευθύνου επεξεργασίας, εκτελούντος την επεξεργασία και υπεργολάβου επεξεργασίας, με τις υποχρεώσεις υπευθύνου επεξεργασίας να εφαρμόζονται όταν ο οργανισμός καθορίζει τους σκοπούς και τα μέσα του μάρκετινγκ, και τις υποχρεώσεις εκτελούντος την επεξεργασία να εφαρμόζονται όταν δεδομένα προσωπικού χαρακτήρα σχετικά με μάρκετινγκ, ανάλυση δεδομένων, ιχνηλάτηση ή εκστρατείες διαχειρίζονται βάσει τεκμηριωμένων εντολών πελάτη ή ανάντη εκτελούντος την επεξεργασία. Κεντρική απαίτηση είναι ότι οι σκοποί μάρκετινγκ και ιχνηλάτησης πρέπει να καταγράφονται πριν από την έναρξη της επεξεργασίας. Για δραστηριότητες υπευθύνου επεξεργασίας, ο Ιδιοκτήτης Διεργασίας ή ο Ιδιοκτήτης της επιχείρησης πρέπει να καταγράφει κάθε εκστρατεία μάρκετινγκ, δίαυλο, σκοπό επεξεργασίας, κατηγορία δεδομένων προσωπικού χαρακτήρα, πηγή κοινού, σύνδεση νομικής βάσης, κατηγορία τεχνολογίας ιχνηλάτησης, εξάρτηση από προμηθευτή ή ετικέτα, σύνδεση ειδοποίησης, εξάρτηση συγκατάθεσης ή προτίμησης, σύνδεση διατήρησης και ένδειξη διαβίβασης στο REG02 πριν αρχίσει η εκστρατεία ή η δραστηριότητα ιχνηλάτησης. Ο Επικεφαλής Ιδιωτικότητας / Υπεύθυνος PIMS πρέπει να επιβεβαιώνει την τρέχουσα σύνδεση ειδοποίησης REG07 και τη σύνδεση συγκατάθεσης ή προτίμησης REG05 πριν από την έναρξη της εκστρατείας. Όταν υπάρχει κοινό μάρκετινγκ, κοινόχρηστο κοινό, συν-επώνυμη εκστρατεία ή κοινή δραστηριότητα ιχνηλάτησης, η κατανομή ευθυνών από κοινού υπευθύνου επεξεργασίας πρέπει να καταγράφεται στο REG08 πριν από την έναρξη. Η πολιτική παρέχει λεπτομερείς επιχειρησιακές απαιτήσεις για τη συγκατάθεση, τις προτιμήσεις, τα cookies και τους ελέγχους ιχνηλάτησης. Απαιτεί από τον οργανισμό να προσδιορίζει αν απαιτείται συγκατάθεση, προτίμηση, αντίρρηση, συμβατική εντολή ή άλλη εγκεκριμένη βάση για κάθε δίαυλο μάρκετινγκ και να καταγράφει την απόφαση στο REG02 και στο REG05 πριν από τη συλλογή ή τη χρήση σε εκστρατεία. Τα μη ουσιώδη cookies, οι ετικέτες, τα pixels, τα SDKs και παρόμοιες τεχνολογίες ιχνηλάτησης πρέπει να παραμένουν ανενεργά έως ότου η απαιτούμενη κατάσταση συγκατάθεσης ή προτίμησης καταστεί διαθέσιμη στο REG05. Τα σήματα συγκατάθεσης ή προτίμησης δεν πρέπει να αντικαθίστανται, να παρακάμπτονται ή να αγνοούνται κατά τις αλλαγές σε ιστότοπο, εφαρμογή, εκστρατεία ή σύστημα διαχείρισης ετικετών, και τα τεκμήρια επικύρωσης πρέπει να καταγράφονται πριν από την έκδοση. Τα τεκμήρια συγκατάθεσης, προτίμησης, ανάκλησης, καταστολής και έκδοσης πρέπει να καταγράφονται στο REG05 εντός μίας εργάσιμης ημέρας μετά την καταγραφή, την αλλαγή ή την ανάκληση. Η διαφάνεια και η διακυβέρνηση τρίτων μερών αποτελούν επίσης βασικά θέματα. Ο Επικεφαλής Ιδιωτικότητας / Υπεύθυνος PIMS πρέπει να δημιουργεί ή να επικαιροποιεί το αρχείο ειδοποίησης ιδιωτικότητας μάρκετινγκ ή ειδοποίησης για cookies στο REG07 πριν από την έναρξη νέου διαύλου μάρκετινγκ, τεχνολογίας ιχνηλάτησης, διαμόρφωσης ανάλυσης δεδομένων ή ουσιώδους αλλαγής εκστρατείας. Το περιεχόμενο της ειδοποίησης πρέπει να ευθυγραμμίζεται με τους σκοπούς μάρκετινγκ του REG02, τις κατηγορίες δεδομένων προσωπικού χαρακτήρα, τις κατηγορίες αποδεκτών, τις κατηγορίες προμηθευτών, τις κατηγορίες τεχνολογιών ιχνηλάτησης, τις επιλογές προτιμήσεων και τις ενδείξεις διαβίβασης πριν από τη δημοσίευση. Οι προμηθευτές μάρκετινγκ, οι πάροχοι ανάλυσης δεδομένων, οι διαφημιστικές πλατφόρμες, οι ετικέτες, τα pixels, τα SDKs και οι συνεργάτες κοινοχρησίας δεδομένων πρέπει να καταγράφονται στο REG08 πριν από τη χρήση σε περιβάλλον παραγωγής, με επιβεβαίωση της ταξινόμησης ως εκτελούντος την επεξεργασία, από κοινού υπευθύνου επεξεργασίας ή ανεξάρτητου υπευθύνου επεξεργασίας πριν από την ένταξη σε λειτουργία ή την ανανέωση. Οι διεθνείς προμηθευτές, οι ετικέτες, οι πάροχοι ανάλυσης δεδομένων, οι διαφημιστικές πλατφόρμες, οι διαβιβάσεις κοινού ή οι διαβιβάσεις κοινοχρησίας δεδομένων πρέπει να δρομολογούνται στο REG09 πριν από τη θέση σε λειτουργία, όπου εφαρμόζεται. Η πολιτική καθορίζει επίσης απαιτήσεις για ανασκόπηση εκστρατειών, καταστολή, δρομολόγηση opt-out, εφαρμογή και συνεχή εποπτεία. Η πηγή κοινού, τα κριτήρια τμηματοποίησης, οι κατηγορίες δεδομένων προσωπικού χαρακτήρα, οι εξαιρέσεις καταστολής, οι περιορισμοί προτιμήσεων και η σύνδεση ειδοποίησης πρέπει να επαληθεύονται πριν από την έναρξη της εκστρατείας, και τα φυσικά πρόσωπα με κατάσταση ανάκλησης, αντίρρησης, μη επικοινωνίας ή καταστολής πρέπει να εξαιρούνται πριν από την ενεργοποίηση. Οι αντιρρήσεις μάρκετινγκ, τα opt-out, τα αιτήματα ανάκλησης, οι αστοχίες διαγραφής από λίστα αποδεκτών και τα παράπονα άμεσου μάρκετινγκ πρέπει να δρομολογούνται στο REG06 εντός δύο εργάσιμων ημερών, και η κατάσταση καταστολής ή προτίμησης πρέπει να επικαιροποιείται εντός μίας εργάσιμης ημέρας μετά την επικύρωση. Οι έλεγχοι διακυβέρνησης περιλαμβάνουν τριμηνιαία ανασκόπηση της κατάστασης των ελέγχων ιδιωτικότητας μάρκετινγκ στο REG12, ετήσια ανασκόπηση των ενεργών προμηθευτών μάρκετινγκ στο REG08, τριμηνιαίες μετρικές για ελλείπουσες συνδέσεις συγκατάθεσης ή ειδοποίησης, εξαιρέσεις tracker και κατάστασης συγκατάθεσης, εκπρόθεσμα στοιχεία εκπλήρωσης, καθώς και ευρήματα ελέγχου ή διορθωτικές ενέργειες που καταγράφονται στο REG12.