Normative sulla privacy e la protezione dei dati

Informazioni sul regolamento generale sulla protezione dei dati (RGPD) dell’Unione Europea, sul California Consumer Privacy Act (CCPA) e altri requisiti internazionali sulla privacy, e come questi regolamenti influiscono sulla tua organizzazione e su Adobe Target.

Privacy e Regolamento generale sulla protezione dei dati (RGPD) - Panoramica

Il 25 maggio 2018 è entrato in vigore il regolamento RGPD dell’Unione Europea. Per ulteriori informazioni sulle implicazioni per l'utente, consultare RGPD e la tua azienda.

Quando Adobe fornisce software e servizi alle aziende, Adobe agisce come Incaricato del trattamento dei dati, per ognuno dei dati personali trattati e memorizzati nell’ambito della fornitura di tali servizi. In qualità di Incaricato del trattamento dei dati, Adobe tratta i dati personali in conformità alle autorizzazioni e alle istruzioni dell’azienda (ad esempio, come stabilito nell’accordo con Adobe).

In qualità di titolare del trattamento, dovrai individuare i dati personali elaborati e archiviati da Adobe per tuo conto. Se usi le soluzioni Adobe Experience Cloud, Adobe potrebbe conservare per tuo conto i dati personali, in base alle soluzioni che usi e alle informazioni che scegli di inviare al tuo account di Adobe Experience Cloud. Per un elenco dettagliato di esempi, consultare Adobe Experience Cloud Privacy.

Adobe Experience Cloud fornisce API a supporto del regolamento RGPD che consentono ai titolari del trattamento di completare le attività seguenti:

• Accedere alle informazioni relative all’interessato memorizzate in Target
• Cancellare le informazioni relative all’interessato memorizzate in Target

Per ulteriori informazioni, consulta:

• Sito web API di Adobe del regolamento generale sulla protezione dei dati
• Documentazione RGPD

California Consumer Privacy Act (CCPA) - Panoramica

Il California Consumer Privacy Act (CCPA) offre ai consumatori della California nuovi diritti relativi alle informazioni personali e impone responsabilità di protezione dei dati a determinate entità che operano in California. Il CCPA entra in vigore il 1° gennaio 2020.

Ad alto livello, la legge tutela i californiani con diversi diritti chiave, compreso il diritto a:

• Richiedere informazioni (accesso ai dati)
• Non acconsentire alla vendita di informazioni personali (diritto con definizione molto ampia sulla possibilità di non acconsentire alla condivisione di informazioni con terze parti)
• Richiedere la cancellazione dei dati personali
• Ricevere informazioni sui dati personali che vengono divulgati o venduti

Se ti sei già preparato alla legge europea sulla privacy (RGPD), alcuni di questi diritti ti potrebbero essere familiari e molto del lavoro già svolto potrebbe essere adattato per questi nuovi requisiti.

Adobe Target e Experience Platform Launch opt-in

Target fornisce supporto per la funzionalità opt-in tramite Launch per supportare la strategia di gestione dei consensi. La funzionalità opt-in consente ai clienti di controllare come e quando viene attivato il tag di Target. È inoltre presente un’opzione tramite Launch per pre-approvare il tag di Target. Per abilitare la capacità di utilizzare la funzione di opt-in in Target at.js, utilizza targetGlobalSettings e aggiungi l’impostazione optinEnabled=true. In Launch, è necessario selezionare “abilita” dall’elenco a discesa Opt-in RGPD nella visualizzazione di installazione dell’estensione Launch. Per ulteriori informazioni, consulta la documentazione di Launch.

Il seguente snippet di codice mostra come abilitare l’impostazione optinEnabled=true:

window.targetGlobalSettings = {
  optinEnabled: true
};

Esistono tre scenari da considerare quando si utilizza l’opt-in:

1. Il tag di Targetè pre-approvato tramite Launch (oppure l’interessato ha già approvato Target in precedenza): il tag di Target non viene trattenuto per il consenso e funziona come previsto.

2. Il tag di Target NON è pre-approvato e bodyHidingEnabled è FALSE: il tag di Target viene attivato solo dopo il consenso del cliente. Prima della raccolta del consenso, è disponibile solo il contenuto predefinito. Dopo aver ricevuto il consenso, Target viene chiamato e il contenuto personalizzato è disponibile per l’interessato (il visitatore). Poiché solo i contenuti predefiniti sono disponibili prima del consenso, è importante sfruttare una strategia appropriata, come ad esempio una pagina iniziale che copre qualsiasi parte della pagina o del contenuto che potrebbe essere personalizzata. Ciò garantisce che l'esperienza rimanga coerente per l'interessato (visitatore).

3. Il tag di Target NON è pre-approvato e bodyHidingEnabled è TRUE: il tag di Target viene attivato solo dopo il consenso del cliente. Prima della raccolta del consenso, è disponibile solo il contenuto predefinito. Tuttavia, poiché bodyHidingEnabled è impostato su true, bodyHiddenStyle determina quale contenuto della pagina è nascosto fino a quando il tag di Target non viene attivato (o l’interessato rifiuta di effettuare l’opt-in, nel qual caso viene visualizzato il contenuto predefinito). Per impostazione predefinita, bodyHiddenStyle è impostato su body { opacity:0;}, che nasconde il tag HTML body. Di seguito si trova la configurazione di pagina consigliata affinché l’intero corpo della pagina, a eccezione della finestra di dialogo di gestione del consenso, sia nascosto inserendo il contenuto della pagina in un contenitore e la finestra di dialogo di gestione del consenso in un contenitore separato. Questa configurazione imposta Target affinché nasconda solo il contenitore del contenuto della pagina. Consulta la documentazione di Launch per ulteriori informazioni su come configurare queste impostazioni.

   La configurazione consigliata della pagina per lo scenario 3 è:

   <html> 
   <head> 
   //visitor, at.js 
   </head> 
   
   <body> 
   <div id = "consentManagerDialog"> 
   
   //consent manager html dialog goes here 
   </div> 
   
   <div id="pageContent"> 
   // page content goes here 
   </div> 
   
   </body> 
   </html> 
   

   Supponendo bodyHiddenStyle di:

   #pageContent { opacity:0;}
   

Domande frequenti sulla privacy e la protezione dei dati

Domande frequenti sul Regolamento generale sulla protezione dei dati (RGPD) dell’Unione Europea, sul California Consumer Privacy Act (CCPA) e su altri requisiti internazionali relativi alla privacy che interessano Target.

Qual è la politica di Adobe in merito a questi regolamenti?

Adobe adempie o sta adempiendo ai propri obblighi in qualità di Incaricato del trattamento dei dati. Abbiamo una solida base di sicurezza certificata e controlli sulla privacy in base alla progettazione e abbiamo introdotto miglioramenti nei prodotti con anticipo sulla scadenza di maggio 2018. I clienti aziendali avranno la responsabilità di implementare questi miglioramenti e di aggiornare le politiche e le procedure necessarie.

La mia azienda, Titolare del trattamento dei dati, dovrà inviare una richiesta relativa al RGPD o CCPA per ciascuna soluzione Adobe Experience Cloud utilizzata?

No, Adobe sta implementando una modalità unica per consentire ai Titolari del trattamento dei dati di soddisfare i requisiti RGPD e CCPA. Non è necessario che i Titolari del trattamento dei dati inviino la richiesta per ciascuna soluzione.

Tutte le richieste relative ai requisiti RGPD per le soluzioni Experience Cloud, incluso Target, saranno effettuate tramite un’API Adobe centralizzata, attualmente denominata API RGPD. L’API completa quindi la richiesta nella suite di soluzioni Experience Cloud per il titolare del trattamento dei dati.

Quali sono le informazioni che Adobe consente ai nostri clienti di eliminare, in risposta a una richiesta dell’interessato/utente?

Le informazioni relative a un singolo visitatore all’interno di Target sono contenute nel Profilo del visitatore di Target. Target consentirà ai nostri clienti di eliminare tutti i dati associati a un ID nel loro profilo visitatore. Per esempi dei dati del profilo memorizzati da Target, consulta Profilo visitatore.

I dati aggregati o anonimi (ad esempio, i dati di segnalazione) che non identificano una persona particolare oppure i dati che non sono correlati a una persona specifica (ad esempio, i dati sul contenuto) esulano dall’ambito di una richiesta di cancellazione da parte dell’utente.

Anche i profili dei visitatori di Target che sono stati inattivi per 90 giorni vengono cancellati per impostazione predefinita, senza che sia necessaria alcuna azione.

Quali ID sono supportati per consentire ai clienti di completare una richiesta RGPD o CCPA di accesso e cancellazione per Target?

Target supporta i seguenti tipi di ID per individuare un profilo cliente:

Come avviene la gestione del consenso da parte di Target?

I regolamenti RGPD e CCPA non cambiano i requisiti in merito a “quando” è necessario ottenere il consenso, ma piuttosto “come” ottenerlo. La strategia di consenso di ciascun cliente dipende dalle sue modalità di raccolta e utilizzo dei dati e dalla sua politica sulla privacy. La gestione del consenso non è supportata e non deve essere ottenuta tramite Target per RGPD e CCPA.

Attualmente, Adobe non offre una soluzione per la gestione dei consensi, ma sul mercato sono in fase di sviluppo diversi strumenti per soddisfare alcuni dei nuovi requisiti. Per ulteriori informazioni sugli strumenti generali di privacy, inclusi i responsabili del consenso, consulta la Relazione del fornitore di tecnologia della privacy sul sito web International Association of Privacy Professionals (iaap) .

Target fornisce supporto per la funzionalità opt-in tramite Launch per supportare la strategia di gestione dei consensi. La funzionalità opt-in consente ai clienti di controllare come e quando viene attivato il tag di Target. È inoltre presente un’opzione tramite Launch per pre-approvare il tag di Target. L’utilizzo di Launch per gestire l’opt-in rappresenta l’approccio consigliato. Esiste un ulteriore controllo granulare in Launch per nascondere alcuni elementi della pagina prima dell’attivazione di Target che potrebbe essere utile da sfruttare come parte della strategia di consenso.

Per ulteriori informazioni su RGPD, CCPA e Launch, consulta La libreria JavaScript per la privacy Adobe e RGPD. Inoltre, consulta la sezione precedente Adobe Target e la funzionalità opt-in di Experience Platform Launch.

AdobePrivacy.js invia informazioni all'API RGPD?

AdobePrivacy.js non invia tali informazioni all'API. Farlo è compito del cliente. Questa libreria fornisce solo gli ID memorizzati nel browser per un visitatore specifico.

Che cosa elimina l’azione removeIdentities?

removeIdentities rimuove tali identità solo dal browser, e solo nel caso in cui la soluzione Adobe sia stata implementata.

Ad esempio, Target elimina i cookie che memorizzano gli ID, ma Adobe Audience Manager (AAM) non elimina l’ID demdex memorizzato in un cookie di terze parti.

Quali informazioni devono essere incluse in una richiesta Target RGPD o CCPA?

Oltre ai requisiti del Servizio centrale di privacy, un messaggio RGPD o CCPA valido per Target contiene:

{ 
    "jobId":"12345AD43E", 
    ... 
    "products":["Target",...], 
    "companyContexts":[ 
        { 
            "namespace":"imsOrgID", 
            "value":"123456789@AdobeOrg" 
        }, 
        ... 
    ], 
    "userContexts":[ 
        { 
            "namespace":"ECID", 
            "namespaceId":4, 
            "type":"standard", 
            "value":"53792210477379708453829363835595041181" 
        } 
        And/OR: 
        { 
            "namespace":"TNTID", 
            "namespaceId":9, 
            "type":"standard", 
            "value":"1234567890" 
        } 
        And/OR: 
        { 
            "namespace":"THIRDPARTYID", 
            "type":"target", 
            "value":"thirdPartyIdName" 
        }, 
        ... 
    ] 
}

Quali tipi di risposte posso aspettarmi da Target tramite l’API RGPD?

Quale risposta invia Target all'API RGPD per una richiesta di accesso?

Le risposte alle richieste di accesso ai dati contengono un riassunto del profilo di Target per il visitatore in questione. Si noti che questo ritorno è inviato all’API RGPD di Experience Cloud, che a sua volta invia una risposta ai Titolari del trattamento dei dati.

Un esempio di risposta API di accesso a Target potrebbe essere il seguente:

{ 
    "jobId":"12345AD43E", 
    ... 
    "products":["Target",...], 
    "companyContexts":[ 
        { 
            "namespace":"imsOrgID", 
            "value":"123456789@AdobeOrg" 
        }, 
        ... 
    ], 
    "userContexts":[ 
        { 
            ~"namespace":"ECID", 
            "namespaceId":4, 
            "type":"standard", 
            "value":"53792210477379708453829363835595041181" 
        } 
        And/OR: 
        { 
            ~"namespace":"tntId", 
            "namespaceId":9, 
            "type":"standard", 
            "value":"1234567890" 
        } 
        And/OR: 
        { 
            "namespace":"thirdPartyId", 
            "type":"target", 
            "value":"thirdPartyIdName" 
        }, 
        ... 
    ] 
} 

Quando vengono forniti più valori per identificare i profili, ogni identificatore valido ha un file di profilo. I file di profilo sono inviati al Azure Blob centrale per RGPD attraverso l’API centrale RGPD, sotto forma di risposta JSON per il profilo di Target.

Un esempio di codice JSON per un profilo di Target potrebbe avere l’aspetto seguente:

{"profileAttributes": 
 
"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"}, 
 
"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"}, 
 
"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"}, 
 
"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"} 
   } 
} 

La tabella seguente contiene la descrizione dei campi JSON del profilo illustrativo:

Target supporta l’offuscamento dell’IP?

Se scegli di utilizzarla come parte della strategia di implementazione RGPD o CCPA, Target supporta l’omissione dell’IP. Per ulteriori informazioni, consulta Privacy.

Devo fare qualcosa per evitare che i miei dati vengano condivisi o venduti a terzi?

Target non è in grado di consentire ai clienti di condividere o vendere dati direttamente da Target a terze parti, pertanto non esiste alcuna rinuncia alla vendita per Target.