Turunduse privaatsuse ja küpsiste poliitika

Turunduse privaatsuse ja küpsiste poliitika määratleb kohustuslikud privaatsusnõuded turunduse, küpsiste, jälgimistehnoloogiate, analüütika, reklaamitehnoloogia, sihtrühma segmenteerimise, otseturunduse, eelistuste haldamise, välistamise, kolmandate osapoolte märgendite, kampaaniate läbivaatamise ja seotud isikut tuvastava teabe töötlemise jaoks. Selle eesmärk on tagada, et neid tegevusi juhitakse selgete eesmärgikirjete, läbipaistva teavitamise, asjakohase nõusoleku või eelistuste kontrollimeetmete, välistamise ja tagasivõtmise käsitlemise, kolmandate osapoolte järelevalve ning auditiks valmis tõendusmaterjali kaudu. Poliitikat kohaldatakse vastutava töötleja, kaasvastutava töötleja, volitatud töötleja ja alltöötleja kontekstides; vastutava töötleja kohustused kohalduvad siis, kui organisatsioon määrab turunduse eesmärgid ja vahendid, ning volitatud töötleja kohustused kohalduvad siis, kui turunduse, analüütika, jälgimise või kampaaniatega seotud isikut tuvastavat teavet käsitletakse dokumenteeritud kliendi juhiste või kõrgema taseme volitatud töötleja juhiste alusel. Keskne nõue on, et turunduse ja jälgimise eesmärgid tuleb registreerida enne töötlemise algust. Vastutava töötleja tegevuste puhul peab protsessiomanik või ettevõtte omanik registreerima iga turunduskampaania, kanali, töötlemise eesmärgi, isikut tuvastava teabe kategooria, sihtrühma allika, õigusliku aluse seose, jälgimistehnoloogia kategooria, tarnija või märgendi sõltuvuse, teate seose, nõusoleku või eelistuse sõltuvuse, säilitamise seose ja edastuse märgise REG02-s enne kampaania või jälgimistegevuse algust. Privaatsusvaldkonna juht / PIMS-i juht peab enne kampaania käivitamist kinnitama kehtiva REG07 teate seose ja REG05 nõusoleku või eelistuse seose. Kui tegemist on ühise turunduse, jagatud sihtrühma, kaasbränditud kampaania või jagatud jälgimistegevusega, tuleb kaasvastutava töötleja vastutusvaldkondade jaotus registreerida REG08-s enne käivitamist. Poliitika sätestab üksikasjalikud operatiivsed nõuded nõusoleku, eelistuste, küpsiste ja jälgimise kontrollimeetmete kohta. See nõuab, et organisatsioon tuvastaks iga turunduskanali puhul, kas nõutav on nõusolek, eelistus, vastuväide, lepinguline juhis või muu heakskiidetud alus, ning registreeriks otsuse REG02-s ja REG05-s enne kogumist või kampaanias kasutamist. Mittevajalikud küpsised, märgendid, pikslid, SDK-d ja sarnased jälgimistehnoloogiad peavad jääma mitteaktiivseks seni, kuni nõutav nõusoleku või eelistuse olek on REG05-s kättesaadav. Veebisaidi, rakenduse, kampaania või märgendihalduri muudatuste ajal ei tohi nõusoleku ega eelistuste signaale üle kirjutada, neist mööda minna ega neid eirata ning valideerimise tõendusmaterjal tuleb registreerida enne väljalaset. Nõusoleku, eelistuste, tagasivõtmise, välistamise ja versiooni tõendusmaterjal tuleb REG05-s registreerida ühe tööpäeva jooksul pärast hõivamist, muudatust või tagasivõtmist. Läbipaistvus ja kolmandate osapoolte juhtimine on samuti kesksed teemad. Privaatsusvaldkonna juht / PIMS-i juht peab looma või ajakohastama turunduse privaatsusteate või küpsiste teate kirje REG07-s enne uue turunduskanali, jälgimistehnoloogia, analüütikakonfiguratsiooni või olulise kampaaniamuudatuse käivitamist. Teate sisu peab enne avaldamist olema kooskõlas REG02 turunduseesmärkide, isikut tuvastava teabe kategooriate, vastuvõtjate kategooriate, tarnijakategooriate, jälgimistehnoloogia kategooriate, eelistusvalikute ja edastuse märgistega. Turundustarnijad, analüütikapakkujad, reklaamiplatvormid, märgendid, pikslid, SDK-d ja andmete jagamise partnerid tuleb enne tootmiskeskkonnas kasutamist registreerida REG08-s ning enne kaasamist või uuendamist tuleb kinnitada volitatud töötleja, kaasvastutava töötleja või sõltumatu vastutava töötleja klassifikatsioon. Rahvusvahelised tarnijad, märgendid, analüütikapakkujad, reklaamiplatvormid, sihtrühmade edastused või andmete jagamise edastused tuleb vajaduse korral enne tootmiskeskkonnas kasutuselevõttu suunata REG09-sse. Poliitika kehtestab ka nõuded kampaaniate läbivaatamisele, välistamisele, loobumiste marsruutimisele, rakendamisele ja pidevale järelevalvele. Enne kampaania käivitamist tuleb kontrollida sihtrühma allikat, segmenteerimiskriteeriume, isikut tuvastava teabe kategooriaid, välistamise erandeid, eelistuste piiranguid ja teate seost ning tagasivõtmise, vastuväite, „mitte ühendust võtta“ või välistamise staatusega isikud tuleb enne aktiveerimist välistada. Turundusega seotud vastuväited, loobumised, nõusoleku tagasivõtmise taotlused, tellimusest loobumise tõrked ja otseturunduse kaebused tuleb suunata REG06-sse kahe tööpäeva jooksul ning välistamise või eelistuse staatus tuleb pärast valideerimist ühe tööpäeva jooksul ajakohastada. Juhtimise kontrollimeetmed hõlmavad turunduse privaatsuskontrollide staatuse kvartaalset läbivaatamist REG12-s, aktiivsete turundustarnijate iga-aastast läbivaatamist REG08-s, kvartalimõõdikuid puuduvate nõusoleku või teate seoste, jälgijate ja nõusolekuoleku erandite, tähtaja ületanud täitmise üksuste ning auditileidude või REG12-s registreeritud parandusmeetmete kohta.