Hatásvizsgálat-minta a hirdetésméréshez
Ez a minta azoknak a Szalonoknak készült, amelyek a Lashelp Fejlesztőknek felületén hirdetésmérés célú fogadó címet adnak meg. A GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat elvégzése és az eredmény alapján hozott döntés a Szalon feladata, mert erre a célra a Szalon az adatkezelő (Kimenő események és mérés, 8. pont). A Lashelp működésére vonatkozó részeket a Lashelp előre kitöltötte; az „A Szalon tölti ki” részeket a Szalon egészíti ki a saját rendszere és hirdetési gyakorlata szerint.
1. Az adatkezelés leírása
Adatfolyam.
- A vendég a Szalon foglalási linkjén érkezik. Ha a linkben kampány-adat van (utm-paraméterek, hirdetés-azonosító), a Lashelp azt a foglalás mellé menti. Hirdetésmérési címmel rendelkező Szalonnál a hirdetési sütik azonosítóit (fbc, fbp) és a partner-azonosítót is.
- A foglaláskor a vendég egy külön, alapból üres jelölőnégyzettel hozzájárulhat ahhoz, hogy a foglalása adatait a Szalon rendszere hirdetésmérésre megkapja. A hozzájárulást a vendég bármikor visszavonhatja az időpontja oldalán.
- A Lashelp a Szalon által kiválasztott eseményeket (például a foglalás létrejötte, a fizetés) aláírt kérésben elküldi a Szalon által megadott fogadó címre.
- A Szalon rendszere az adatot a megjelölt hirdetési platform (Meta, Google vagy TikTok) felé továbbítja hirdetésmérésre.
- Ha a vendég a sütisávon az „Átadás a szalon rendszerének” kapcsolót is bekapcsolja, a foglaló oldal lépései (melyik hirdetésből jött, meddig jutott a foglalásban, milyen eszközről) is a Szalon rendszerébe kerülnek.
Adatkörök. Az azonosítók és az időpontok minden eseményben szerepelnek. A Szalon fogadó címenként választja ki a többit: a vendég elérhetősége (név, e-mail-cím, telefonszám), a hirdetési nyom (utm-paraméterek, hirdetés-azonosító, fbc, fbp, partner-azonosító), az eszköz adatai (IP-cím, User-Agent) és a megjegyzések. A vendég hozzájárulása nélkül a hirdetésmérési cím csak azonosítókat kap. Az IP-cím és a User-Agent csak hirdetésmérési célra, a vendég hozzájárulásával megy ki. Egészségügyi adat és üzenet-szöveg semmilyen beállítással nem kerül a kimenő eseményekbe.
Megőrzés a Lashelpnél.
| Adat | Megőrzés |
|---|---|
| A kézbesítési napló törzse | 30 nap |
| A kézbesítési napló sora (típus, idő, válaszkód) | 1 év |
| A foglaláshoz kötött kampány-adat és hirdetési nyom | 13 hónap |
| IP-cím és User-Agent | a sikeres kiküldés után, legkésőbb 30 nap |
| A foglaló oldal lépései (sütisávon adott hozzájárulással) | 90 nap |
Címzettek. A Szalon saját vagy általa megbízott rendszere; harmadik fél címzettként a megjelölt hirdetési platform (Meta, Google vagy TikTok).
A Szalon tölti ki:
- a fogadó rendszer neve és üzemeltetője;
- a hirdetésmérés részletei: mely hirdetési fiókokhoz és kampányokhoz, milyen méréshez használja az adatot;
- a megőrzés a saját rendszerében és a Metánál;
- hol helyezkedik el a fogadó rendszer (az Európai Gazdasági Térségen belül vagy kívül).
2. Szükségesség és arányosság
Jogalap. A vendég hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont): külön, alapból üres jelölőnégyzet a foglaláskor, a címzett és a cél megnevezésével; a döntést a Lashelp a Szalon nevében naplózza és bizonyítja. A sütisávon adott hozzájárulás a foglaló oldal lépéseit nyitja.
Adattakarékosság.
- Az adatkörök fogadó címenként kapcsolhatók; hozzájárulás nélkül csak azonosítók mennek.
- Egészségügyi adat és üzenet-szöveg semmilyen beállítással nem továbbítható; megjegyzés csak külön választással.
- Szalononként legfeljebb egy élő hirdetésmérési cím lehet.
- A Google- és a Meta-fiókból származó adat (például a naptár-szinkron vagy az Instagram-üzenet) hirdetésmérési címre nem megy.
- Harmadik fél kódja (mérőkód, pixel) a foglaló oldalon nem fut; a Szalon a Metának a saját rendszeréből, szerver-oldalon küld.
A Szalon tölti ki:
- miért szükséges a hirdetésmérés (milyen hirdetési döntéshez használja);
- miért nem elég az alkalmazás összesített forrás-riportja, amely személyes adat átadása nélkül mutatja, honnan érkeznek a vendégek;
- mely adatkörökre van ténylegesen szükség.
3. Kockázatok
| Kockázat | Lashelp-oldali értékelés |
|---|---|
| Profilalkotás: a megjelölt hirdetési platform (Meta, Google vagy TikTok) a foglalás adatát a vendég hirdetési profiljához kapcsolhatja | a vendég hozzájárulásához kötött; hozzájárulás nélkül csak azonosítók mennek |
| Továbbadás harmadik félnek (a megjelölt hirdetési platformnak: Meta, Google vagy TikTok), a platform az adatot az Európai Gazdasági Térségen kívül is kezelheti | a továbbítás a Szalon rendszeréből, a Szalon és a platform közötti feltételek szerint történik |
| Újra-azonosítás a hirdetési sütik azonosítóival (fbc, fbp) | ezek csak hirdetésmérési címmel rendelkező Szalonnál kerülnek a foglalás mellé, 13 hónapig |
| Az Európai Gazdasági Térségen kívüli fogadó rendszer | az űrlap figyelmeztet, ha a cím nem EGT-s; a továbbítás jogalapjáról a Szalon gondoskodik |
| Kiskorú vendég | a hozzájárulás segédszövege kimondja: 16 év alatt csak szülői engedéllyel |
| Hibás cím vagy kiszivárgott aláíró titok: az adat rossz helyre jut | a cím módosítása és a titok felfedése PIN-hez kötött, minden változásról levél megy a Szalonnak; a kézbesítési napló megmutatja, mi ment ki |
| A visszavonás vagy a törlés nem jut el a címzetthez | a visszavonás és a törlés eseménye minden érintett címre kötelezően kimegy, nem kapcsolható ki |
A Szalon tölti ki: minden kockázatnál a valószínűség és a súlyosság a saját működése szerint, és a felsoroltakon túli kockázatok (például a fogadó rendszer saját hozzáférői).
4. Intézkedések
A Lashelp intézkedései.
- Hozzájárulás-kapu: a vendég hozzájárulása nélkül a hirdetésmérési cím csak azonosítókat kap.
- A visszavonás és a vendég törlése minden érintett címre eseményként kimegy, akkor is, ha a cím erre nem iratkozott fel; API-kulccsal lekérdező rendszer ezeket az események listájából olvassa ki.
- Az IP-cím és a User-Agent a sikeres kiküldés után, legkésőbb 30 nap múlva törlődik.
- A kérések aláírtak (HMAC-SHA256), az aláíró titkot a Lashelp titkosítva tárolja; csak https-cím adható meg, belső hálózati címre nem megy kérés.
- Új cím, a cím vagy a címzett módosítása, az adatkörök bővítése, a titok felfedése és cseréje PIN-hez kötött, és mindegyikről levél megy a Szalon tulajdonosának.
- A kézbesítési napló 30 napig a teljes törzset, 1 évig a sort őrzi, így megállapítható, mi ment ki.
A Szalon tölti ki:
- a fogadó rendszer hozzáférés-kezelése és megőrzési szabályai;
- a megjelölt hirdetési platformnak (Meta, Google vagy TikTok) való továbbítás feltételei (a platform üzleti feltételeinek elfogadása, a platformnál vezetett fiók beállításai);
- az Európai Gazdasági Térségen kívüli továbbítás garanciája, ha van ilyen;
- a maradék kockázat értékelése, a döntés (elindítható-e a hirdetésmérés), és a felülvizsgálat időpontja: legalább évente, valamint minden új cél vagy címzett előtt.