Politika zasebnosti pri trženju in piškotkih

Politika zasebnosti pri trženju in piškotkih določa obvezne zahteve glede zasebnosti za trženje, piškotke, sledilne tehnologije, analitiko, oglaševalsko tehnologijo, segmentacijo občinstev, neposredno trženje, upravljanje preferenc, izločitev, oznake tretjih oseb, pregled kampanj in povezano obdelavo osebno določljivih podatkov. Njen navedeni namen je zagotoviti, da se te dejavnosti upravljajo prek jasnih zapisov o namenih, preglednih obvestil, ustreznih kontrol privolitve ali preferenc, obravnave izločitev in umikov, nadzora tretjih oseb ter dokazil, primernih za revizijo. Politika se uporablja v kontekstih upravljavca, skupnega upravljavca, obdelovalca in podobdelovalca, pri čemer obveznosti upravljavca veljajo, kadar organizacija določa namene in sredstva trženja, obveznosti obdelovalca pa veljajo, kadar se osebno določljivi podatki, povezani s trženjem, analitiko, sledenjem ali kampanjami, obravnavajo na podlagi dokumentiranih navodil naročnika ali nadrejenega obdelovalca. Osrednja zahteva je, da morajo biti nameni trženja in sledenja evidentirani pred začetkom obdelave. Pri dejavnostih upravljavca mora lastnik procesa ali poslovni lastnik v REG02 evidentirati vsako trženjsko kampanjo, kanal, namen obdelave, kategorijo osebno določljivih podatkov, vir občinstva, povezavo s pravno podlago, kategorijo sledilne tehnologije, odvisnost od dobavitelja ali oznake, povezavo z obvestilom, odvisnost od privolitve ali preference, povezavo s hrambo in oznako prenosa, preden se kampanja ali sledilna dejavnost začne. Vodja zasebnosti / vodja PIMS mora pred zagonom kampanje potrditi trenutno povezavo z obvestilom v REG07 in povezavo s privolitvijo ali preferenco v REG05. Kadar gre za skupno trženje, skupno občinstvo, sooblikovano kampanjo z blagovno znamko ali skupno sledilno dejavnost, mora biti razdelitev odgovornosti skupnih upravljavcev evidentirana v REG08 pred zagonom. Politika določa podrobne operativne zahteve za privolitev, preference, piškotke in kontrole sledenja. Organizacija mora določiti, ali je za vsak trženjski kanal potrebna privolitev, preferenca, ugovor, pogodbeno navodilo ali druga odobrena podlaga, ter odločitev evidentirati v REG02 in REG05 pred zbiranjem ali uporabo v kampanji. Nebistveni piškotki, oznake, piksli, SDK-ji in podobne sledilne tehnologije morajo ostati neaktivni, dokler zahtevano stanje privolitve ali preferenc ni na voljo v REG05. Signalov privolitve ali preferenc se pri spremembah spletnega mesta, aplikacije, kampanje ali upravljalnika oznak ne sme prepisati, obiti ali prezreti, dokazila o validaciji pa morajo biti evidentirana pred izdajo. Dokazila o privolitvi, preferencah, umiku, izločitvi in različici morajo biti evidentirana v REG05 v enem delovnem dnevu po zajemu, spremembi ali umiku. Preglednost in upravljanje tretjih oseb sta prav tako ključni temi. Vodja zasebnosti / vodja PIMS mora ustvariti ali posodobiti zapis obvestila o zasebnosti za trženje ali obvestila o piškotkih v REG07 pred uvedbo novega trženjskega kanala, sledilne tehnologije, konfiguracije analitike ali bistvene spremembe kampanje. Vsebina obvestila mora biti pred objavo usklajena z nameni trženja v REG02, kategorijami osebno določljivih podatkov, kategorijami prejemnikov, kategorijami dobaviteljev, kategorijami sledilnih tehnologij, izbirami preferenc in oznakami prenosov. Dobavitelji za trženje, ponudniki analitike, oglaševalske platforme, oznake, piksli, SDK-ji in partnerji za deljenje podatkov morajo biti evidentirani v REG08 pred produkcijsko uporabo, razvrstitev kot obdelovalec, skupni upravljavec ali neodvisni upravljavec pa mora biti potrjena pred uvajanjem ali podaljšanjem. Mednarodni dobavitelji, oznake, ponudniki analitike, oglaševalske platforme, prenosi občinstev ali prenosi pri deljenju podatkov morajo biti po potrebi usmerjeni v REG09 pred prehodom v produkcijo. Politika določa tudi zahteve za pregled kampanj, izločitev, usmerjanje odjav, izvajanje in nenehni nadzor. Pred zagonom kampanje je treba preveriti vir občinstva, merila segmentacije, kategorije osebno določljivih podatkov, izključitve zaradi izločitve, omejitve preferenc in povezavo z obvestilom, posamezniki s statusom umika, ugovora, prepovedi stika ali izločitve pa morajo biti izključeni pred aktivacijo. Ugovori glede trženja, odjave, zahteve za umik, neuspešne odjave od prejemanja sporočil in pritožbe glede neposrednega trženja morajo biti usmerjeni v REG06 v dveh delovnih dneh, status izločitve ali preferenc pa mora biti posodobljen v enem delovnem dnevu po validaciji. Kontrole upravljanja vključujejo četrtletni pregled statusa kontrol zasebnosti pri trženju v REG12, letni pregled aktivnih dobaviteljev za trženje v REG08, četrtletne kazalnike za manjkajoče povezave s privolitvijo ali obvestili, izjeme pri sledilnikih in stanju privolitve, zapadle neizpolnjene postavke ter ugotovitve presoje ali korektivne ukrepe, evidentirane v REG12.