Rinkodaros privatumo ir slapukų politika

Rinkodaros privatumo ir slapukų politika apibrėžia privalomus privatumo reikalavimus rinkodarai, slapukams, sekimo technologijoms, analitikai, reklamos technologijoms, auditorijos segmentavimui, tiesioginei rinkodarai, nuostatų valdymui, slopinimui, trečiųjų šalių žymoms, kampanijų peržiūrai ir susijusiam AII tvarkymui. Jos tikslas – užtikrinti, kad ši veikla būtų valdoma naudojant aiškius tikslų įrašus, skaidrų pranešimą, tinkamas sutikimų arba nuostatų kontrolės priemones, slopinimo ir atšaukimo tvarkymą, trečiųjų šalių priežiūrą ir auditui tinkamus įrodymus. Politika taikoma duomenų valdytojo, bendro duomenų valdytojo, duomenų tvarkytojo ir subtvarkytojo kontekstams; duomenų valdytojo pareigos taikomos, kai organizacija nustato rinkodaros tikslus ir priemones, o duomenų tvarkytojo pareigos taikomos, kai rinkodaros, analitikos, sekimo ar su kampanijomis susijusi AII tvarkoma pagal dokumentuotus kliento arba aukštesnio lygmens duomenų tvarkytojo nurodymus. Pagrindinis reikalavimas yra tas, kad rinkodaros ir sekimo tikslai turi būti įrašyti prieš pradedant tvarkymą. Duomenų valdytojo veikloms proceso savininkas arba verslo savininkas turi REG02 įrašyti kiekvieną rinkodaros kampaniją, kanalą, tvarkymo tikslą, AII kategoriją, auditorijos šaltinį, teisinio pagrindo sąsają, sekimo technologijos kategoriją, tiekėjo arba žymos priklausomybę, pranešimo sąsają, sutikimo arba nuostatos priklausomybę, saugojimo sąsają ir perdavimo žymą prieš prasidedant kampanijai arba sekimo veiklai. Privatumo vadovas / PIMS vadovas prieš kampanijos paleidimą turi patvirtinti galiojančią REG07 pranešimo sąsają ir REG05 sutikimo arba nuostatos sąsają. Kai vykdoma bendra rinkodara, bendrai naudojama auditorija, kartu ženklinama kampanija arba bendra sekimo veikla, bendro duomenų valdytojo atsakomybės paskirstymas turi būti įrašytas į REG08 prieš paleidimą. Politikoje nustatyti išsamūs operaciniai reikalavimai sutikimams, nuostatoms, slapukams ir sekimo kontrolės priemonėms. Ji reikalauja, kad organizacija nustatytų, ar kiekvienam rinkodaros kanalui reikalingas sutikimas, nuostata, prieštaravimas, sutartinis nurodymas ar kitas patvirtintas pagrindas, ir įrašytų sprendimą į REG02 ir REG05 prieš rinkimą arba kampanijos naudojimą. Nebūtini slapukai, žymos, pikseliai, SDK ir panašios sekimo technologijos turi likti neaktyvūs, kol REG05 bus prieinama reikiama sutikimo arba nuostatos būsena. Sutikimo arba nuostatos signalai negali būti perrašomi, apeinami ar ignoruojami per interneto svetainės, taikomosios programos, kampanijos arba žymų tvarkytuvės pakeitimus, o validavimo įrodymai turi būti įrašyti prieš išleidimą. Sutikimo, nuostatos, atšaukimo, slopinimo ir versijos įrodymai turi būti įrašomi į REG05 per vieną darbo dieną po užfiksavimo, pakeitimo arba atšaukimo. Skaidrumas ir trečiųjų šalių valdysena taip pat yra pagrindinės temos. Privatumo vadovas / PIMS vadovas turi sukurti arba atnaujinti rinkodaros privatumo pranešimo arba pranešimo apie slapukus įrašą REG07 prieš paleidžiant naują rinkodaros kanalą, sekimo technologiją, analitikos konfigūraciją arba esminį kampanijos pakeitimą. Pranešimo turinys prieš publikavimą turi atitikti REG02 rinkodaros tikslus, AII kategorijas, gavėjų kategorijas, tiekėjų kategorijas, sekimo technologijų kategorijas, nuostatų pasirinkimus ir perdavimo žymas. Rinkodaros tiekėjai, analitikos teikėjai, reklamos platformos, žymos, pikseliai, SDK ir duomenų bendrinimo partneriai turi būti įrašyti į REG08 prieš naudojimą produkcinėje aplinkoje, o duomenų tvarkytojo, bendro duomenų valdytojo arba nepriklausomo duomenų valdytojo klasifikavimas turi būti patvirtintas prieš įtraukimą arba atnaujinimą. Tarptautiniai tiekėjai, žymos, analitikos teikėjai, reklamos platformos, auditorijų perdavimai arba duomenų bendrinimo perdavimai, kai taikoma, turi būti nukreipiami į REG09 prieš paleidimą gamybinėje aplinkoje. Politikoje taip pat nustatyti kampanijų peržiūros, slopinimo, atsisakymo maršrutų, politikos taikymo ir nuolatinės priežiūros reikalavimai. Prieš kampanijos paleidimą turi būti patikrintas auditorijos šaltinis, segmentavimo kriterijai, AII kategorijos, slopinimo išimtys, nuostatų apribojimai ir pranešimo sąsaja, o asmenys, kurių būsena yra atšaukimas, prieštaravimas, draudimas susisiekti arba slopinimas, turi būti pašalinti prieš aktyvavimą. Rinkodaros prieštaravimai, atsisakymai, sutikimo atšaukimo prašymai, prenumeratos atsisakymo nesėkmės ir tiesioginės rinkodaros skundai turi būti nukreipiami į REG06 per dvi darbo dienas, o slopinimo arba nuostatos būsena turi būti atnaujinta per vieną darbo dieną po validavimo. Valdysenos kontrolės priemonės apima ketvirtinę rinkodaros privatumo kontrolės priemonių būsenos peržiūrą REG12, metinę aktyvių rinkodaros tiekėjų peržiūrą REG08, ketvirtinius rodiklius dėl trūkstamų sutikimo arba pranešimo sąsajų, sekiklių ir sutikimo būsenos išimčių, vėluojančių įvykdymo elementų, taip pat audito išvadų arba korekcinių veiksmų, įrašytų į REG12.