Mārketinga privātuma un sīkdatņu politika

Mārketinga privātuma un sīkdatņu politika definē obligātās privātuma prasības mārketingam, sīkdatnēm, izsekošanas tehnoloģijām, analītikai, reklāmas tehnoloģijām, auditorijas segmentācijai, tiešajam mārketingam, preferenču pārvaldībai, izslēgšanai, trešo pušu tagiem, kampaņu pārskatīšanai un saistītai personas datu apstrādei. Tās noteiktais mērķis ir nodrošināt, ka šīs darbības tiek pārvaldītas, izmantojot skaidrus nolūku ierakstus, pārredzamus paziņojumus, atbilstošus piekrišanas vai preferenču kontroles pasākumus, izslēgšanas un atsaukšanas apstrādi, trešo pušu pārraudzību un auditam gatavus pierādījumus. Politika attiecas uz pārziņa, kopīgā pārziņa, apstrādātāja un apakšapstrādātāja kontekstiem, pārziņa pienākumus piemērojot gadījumos, kad organizācija nosaka mārketinga nolūkus un līdzekļus, bet apstrādātāja pienākumus piemērojot gadījumos, kad mārketinga, analītikas, izsekošanas vai ar kampaņām saistītie personas dati tiek apstrādāti saskaņā ar dokumentētiem klienta vai augšupējā apstrādātāja norādījumiem. Centrāla prasība ir tāda, ka mārketinga un izsekošanas nolūki jāreģistrē pirms apstrādes sākuma. Pārziņa darbībām procesa īpašniekam vai uzņēmuma īpašniekam REG02 jāreģistrē katra mārketinga kampaņa, kanāls, apstrādes nolūks, personas datu kategorija, auditorijas avots, tiesiskā pamata sasaiste, izsekošanas tehnoloģijas kategorija, piegādātāja vai taga atkarība, paziņojuma sasaiste, piekrišanas vai preferenču atkarība, glabāšanas sasaiste un datu nosūtīšanas pazīme pirms kampaņas vai izsekošanas darbības sākuma. Privātuma vadītājam / PIMS vadītājam pirms kampaņas palaišanas jāapstiprina aktuāla REG07 paziņojuma sasaiste un REG05 piekrišanas vai preferenču sasaiste. Ja ir iesaistīts kopīgs mārketings, koplietota auditorija, kopzīmola kampaņa vai kopīga izsekošanas darbība, kopīgā pārziņa atbildības sadalījums jāreģistrē REG08 pirms palaišanas. Politika nosaka detalizētas operatīvās prasības piekrišanai, preferencēm, sīkdatnēm un izsekošanas kontroles pasākumiem. Tā prasa organizācijai noteikt, vai katram mārketinga kanālam ir nepieciešama piekrišana, preference, iebildums, līgumisks norādījums vai cits apstiprināts pamats, un reģistrēt lēmumu REG02 un REG05 pirms vākšanas vai kampaņas izmantošanas. Nebūtiskām sīkdatnēm, tagiem, pikseļiem, SDK un līdzīgām izsekošanas tehnoloģijām jāpaliek neaktīvām, līdz REG05 ir pieejams nepieciešamais piekrišanas vai preferenču statuss. Piekrišanas vai preferenču signālus nedrīkst pārrakstīt, apiet vai ignorēt tīmekļvietnes, lietojumprogrammas, kampaņas vai tagu pārvaldnieka izmaiņu laikā, un validācijas pierādījumi jāreģistrē pirms nodošanas ekspluatācijā. Piekrišanas, preferenču, atsaukšanas, izslēgšanas un versiju pierādījumi jāreģistrē REG05 vienas darba dienas laikā pēc fiksēšanas, izmaiņām vai atsaukšanas. Pārredzamība un trešo pušu pārvaldība arī ir pamattēmas. Privātuma vadītājam / PIMS vadītājam pirms jauna mārketinga kanāla, izsekošanas tehnoloģijas vai analītikas konfigurācijas palaišanas vai būtisku kampaņas izmaiņu ieviešanas jāizveido vai jāatjaunina mārketinga privātuma paziņojuma vai sīkdatņu paziņojuma ieraksts REG07. Pirms publicēšanas paziņojuma saturam jāatbilst REG02 mārketinga nolūkiem, personas datu kategorijām, saņēmēju kategorijām, piegādātāju kategorijām, izsekošanas tehnoloģiju kategorijām, preferenču izvēlēm un datu nosūtīšanas pazīmēm. Mārketinga piegādātāji, analītikas pakalpojumu sniedzēji, reklāmas platformas, tagi, pikseļi, SDK un datu koplietošanas partneri jāreģistrē REG08 pirms izmantošanas ražošanas vidē, apstrādātāja, kopīgā pārziņa vai neatkarīga pārziņa klasifikāciju apstiprinot pirms sākotnējās piesaistes vai atjaunošanas. Starptautiski piegādātāji, tagi, analītikas pakalpojumu sniedzēji, reklāmas platformas, auditorijas nosūtīšana vai datu koplietošanas nosūtīšana attiecīgos gadījumos pirms nodošanas ražošanas vidē jāmaršrutē uz REG09. Politika nosaka arī prasības kampaņu pārskatīšanai, izslēgšanai, atteikšanās maršrutēšanai, politikas piemērošanai un nepārtrauktai pārraudzībai. Pirms kampaņas palaišanas jāpārbauda auditorijas avots, segmentācijas kritēriji, personas datu kategorijas, izslēgšanas izņēmumi, preferenču ierobežojumi un paziņojuma sasaiste, un personas ar atsaukšanas, iebilduma, nesazināšanās vai izslēgšanas statusu jāizslēdz pirms aktivizēšanas. Iebildumi pret mārketingu, atteikšanās, atsaukšanas pieprasījumi, atrakstīšanās kļūmes un sūdzības par tiešo mārketingu divu darba dienu laikā jāmaršrutē uz REG06, un izslēgšanas vai preferenču statuss jāatjaunina vienas darba dienas laikā pēc validācijas. Pārvaldības kontroles pasākumi ietver mārketinga privātuma kontroles pasākumu statusa ceturkšņa pārskatīšanu REG12, aktīvo mārketinga piegādātāju ikgadēju pārskatīšanu REG08, ceturkšņa metriku par trūkstošām piekrišanas vai paziņojumu sasaistēm, izsekotāju un piekrišanas statusa izņēmumiem, nokavētiem izpildes elementiem, kā arī audita konstatējumiem vai korektīvajām darbībām, kas reģistrētas REG12.