Как мы работаем с данными в аутриче

Кто определяет цель

Когда мы самостоятельно определяем цель и базу для собственного продвижения, SIA FLEXLAB выступает контролёром. В клиентском проекте роли определяются фактической работой: обработчик по инструкциям клиента, самостоятельный либо совместный контролёр. Название роли в договоре не заменяет эту оценку.

До работы с базой согласуются цель, аудитория, источники, доступы и условия передачи. Для обработки от имени клиента требуется соглашение по статье 28 GDPR; при совместном определении целей — распределение обязанностей по статье 26.

Откуда берутся контакты

Возможные источники: сам клиент, предыдущие деловые обращения, сайты компаний, публичные реестры и профессиональные каталоги. По конкретному контакту необходимо знать источник и дату получения. Общая ссылка на «открытый интернет» не заменяет учёт происхождения.

Рабочий email с именем, должность, телефон и история переписки могут быть персональными данными. Публичность контакта и его принадлежность B2B не отменяют защиту данных. Отраслевая база с такими полями не является обезличенной.

Основание для обращения

Для каждой кампании отдельно оцениваются страна получателя, вид адресата, канал и применимые правила электронных сообщений. Законный интерес по GDPR сам по себе не разрешает отправку письма там, где закон требует согласия.

Если применяется законный интерес, документируются цель, необходимость и баланс интересов. Если нужно согласие, фиксируются его источник и объём. Релевантность предложения не подменяет эти требования.

Informācijas sabiedrības pakalpojumu likums · GDPR

Что должен узнать получатель

При первом обращении указываются отправитель, от чьего имени направлено предложение, причина обращения и простой способ отказаться. Для данных, полученных не от самого человека, предоставляется информация по статье 14 GDPR, включая категории и источник; обычно не позднее первого сообщения или одного месяца после получения данных.

По запросу можно узнать, какие данные используются, откуда они получены и кому переданы. Результаты кампании передаются согласованному клиенту в объёме, необходимом для продолжения делового разговора.

Как отказаться

Ответьте на полученное письмо с просьбой больше не писать, используйте предусмотренную в нём ссылку отказа или напишите на vladimir@fevralov.com. Укажите адрес, на который пришло письмо; объяснять причину отказа не требуется.

Чтобы не обратиться повторно, нужна минимальная запись запрета: адрес или пригодный для сверки идентификатор, дата и область отказа. Она используется для исключения из обращений, а не для дальнейшего маркетинга. Хешированный адрес не следует автоматически считать анонимным.

Что происходит после проекта

Целевой порядок завершения: передать согласованный результат клиенту, подтвердить приём, удалить рабочие копии и временные выгрузки в согласованный срок. Отдельно учитываются почта, архивы, резервные копии и данные у поставщиков. Удаление основной таблицы не доказывает удаление всех копий.

Исключения требуют конкретного основания: обязательные документы, защита прав и минимальный список отказов. Обезличенные отраслевые выводы можно отделить от контактной базы только после исключения возможности определить человека. Автоматическая очистка всех клиентских систем здесь не заявляется.