Огляд GDPR

Загальний регламент із захисту даних (General Data Protection Regulation, GDPR) є комплексом правил використання та захисту персональних даних мешканців ЄС та Великобританії.

Відповідно до GDPR, за дотримання закону несуть відповідальність дві сторони: Контролер (Controller) та Процесор (Processor).

Контролер даних визначає цілі та засоби обробки персональних даних (ваша організація як користувач eSputnik).

Завдання процесора полягає у обробці персональних даних від імені контролера або у наданні інструментів для цієї мети (сфера відповідальності).

Як процесор ми надаємо повний спектр технічних та організаційних заходів для захисту прав суб'єкта даних відповідно до GDPR.

📘

Важливо

GDPR став основою для деяких інших нормативних актів щодо персональних даних, таких як Каліфорнійський закон про конфіденційність споживачів (CCPA) або Бразильський загальний закон про захист даних (LGPD). Завдяки схожості цих законів наші заходи захисту даних дозволяють вам виконувати всі їхні вимоги.

Нижче показано, як вирішити основні завдання захисту даних.

Право на обізнаність

Надайте користувачам прозору та доступну інформацію про дані, що збираються, і про те, як ви плануєте їх використовувати. Робіть цю інформацію доступною щоразу, коли ви плануєте збирати нові дані — від завантаження вашого застосунку до підписки на нові канали комунікації. Користувач повинен знати, як саме ви плануєте обробляти дані.

Дозвіл на обробку даних

Дозвіл на використання персональних даних має бути вільним, конкретним, поінформованим та недвозначним. Він має бути активним – не використовуйте встановлені за замовчуванням галочки згоди.

Ми допомагаємо вам отримати дозвіл на розсилку для кожного каналу:

• Email – оскільки подвійна підписка (DOI) повністю відповідає вимогам GDPR, ми надаємо вам готові шаблони, сценарії та веб-форми з подвійним підтвердженням підписки: все, що необхідно для ефективного розширення контактної бази.
• Mobile push, In-app, App inbox — ми розпізнаємо користувачів iOS та Android та надсилаємо їм повідомлення відповідно до правил App Store та Google Play відповідно.
• Web push — ми надаємо вам механізми передплати в один або два кліки для збирання веб-токенів.

📘

Зверніть увагу

Для контакту, підписаного через DOI, дата створення картки контакту в eSputnik приблизно відповідає даті надання згоди на підписку. Якщо ж DOI не використовувався, надійної дати отримання згоди система не зберігає.

📘

Зверніть увагу

Якщо на вашому сайті використовується банер Cookie Consent або платформа управління згодами (CMP) для відповідності вимогам ЄЕЗ/Великобританії/Швейцарії, платформа віджетів не нав'язує і не визначає єдину категорію згоди. У налаштуваннях вашої CMP ви можете віднести скрипт і файли cookie віджета до потрібної категорії — наприклад, маркетинг або функціональні/необхідні.

Право бути забутим

Підписники мають право на забуття. Це означає, що на вимогу ви повинні виключити їх з усіх маркетингових кампаній та видалити всі їхні дані.

Щоб зробити це, використовуйте API-метод Delete contact.

📘

Зверніть увагу

За замовчуванням (erase=false) метод Delete contact прибирає контакт з активного використання, але деякі ідентифікатори — такі як email та externalCustomerId — залишаються збереженими. Для повного видалення профілю, активності та даних веб/мобільного трекінгу згідно з GDPR викликайте метод з параметром erase=true. Ця дія незворотна.

Приклад: DELETE /api/v1/contact?externalCustomerId=AB12770&erase=true

📘

Зверніть увагу

Для запитів із erase=true за замовчуванням діє ліміт 13 запитів на годину для одного акаунту. Після досягнення ліміту наступні запити на повне видалення повертають 429 Too Many Requests, доки не оновиться погодинне вікно. Спеціальний погодинний ліміт не застосовується, якщо erase=false. Докладніше — у статті Rate Limits.

Доступ до даних

Користувачі мають право вимагати копію всіх особистих даних, які ви зберігаєте. Ви маєте надати її протягом 30 днів.

Щоб отримати дані про відстежувану активність користувача, використовуйте API-метод Get token activity.

Право редагувати персональні дані

Користувачі мають право вимагати від вас внесення змін до їх персональних даних, якщо вони вважатимуть їх неточними або неповними.

Використовуйте API-метод Update contact, щоб змінити профіль користувача на нашій платформі.

Додаткова підтримка

Ми радо допоможемо вам розробити всі необхідні процеси. Якщо у вас виникнуть будь-які запитання, пропозиції чи побажання, будь ласка, зверніться до нашої служби підтримки.

Якщо у вас є питання стосовно юридичної сторони, рекомендуємо проконсультуватися з вашим юристом.

Більше про API >