Sekretess- och dataskyddsbestämmelser

Information om EU:s allmänna dataskyddsförordning (GDPR), Kaliforniens konsumentintegritetslag (CCPA) och andra internationella integritetskrav. Läs om hur dessa regler påverkar er organisation och Adobe Target.

Översikt över dataskyddsförordningen och den allmänna dataskyddsförordningen

Den 25 maj 2018 trädde Europeiska unionens allmänna dataskyddsprogram i kraft. Mer information om vad den här förordningen betyder för dig finns i GDPR och ditt företag.

När Adobe tillhandahåller programvara och tjänster till ett företag fungerar Adobe som databehandlare för alla personuppgifter som behandlas och lagras som en del av tillhandahållandet av dessa tjänster. Som databehandlare behandlar Adobe personuppgifter i enlighet med ditt företags tillstånd och instruktioner (till exempel enligt vad som anges i ditt avtal med Adobe).

Som personuppgiftsansvariga avgör du vilka personuppgifter som Adobe behandlar och lagrar åt dig. Om du använder Adobe Experience Cloud-lösningar kan Adobe lagra personuppgifter för dig, beroende på vilka lösningar du använder och vilken information du väljer att skicka till ditt Adobe Experience Cloud-konto. En detaljerad lista med exempel finns i Adobe Experience Cloud sekretess.

Adobe Experience Cloud tillhandahåller GDPR-förberedda API:er för datakontroller som gör att de kan utföra följande uppgifter:

Mer information finns i:

California Consumer Privacy Act (CCPA) - översikt

California Consumer Privacy Act (CCPA) ger Kaliforniens konsumenter nya rättigheter när det gäller deras personuppgifter och ålägger vissa enheter som bedriver verksamhet i Kalifornien dataskydd. CCPA trädde i kraft den 1 januari 2020.

På en hög nivå ger lagen Kalifornien flera nyckelrättigheter, bland annat rätten att

Om du var upptagen med att förbereda dig för Europas integritetslagstiftning (GDPR) förra året kan vissa av dessa rättigheter vara välkända och mycket av det arbete du har gjort kan återanvändas.

Anmäl dig till Adobe Target och Adobe Experience Platform

Target ger stöd för valmöjligheter via taggar i Adobe Experience Platform för att hjälpa er strategi för samtyckeshantering. Med avanmälningsfunktionen kan kunderna styra hur och när Target-taggen aktiveras. Det finns också ett alternativ via Adobe Experience Platform för att förgodkänna Target-taggen. Om du vill aktivera möjligheten att använda Opt-In i Target at.js-biblioteket bör du använda targetGlobalSettings och lägga till inställningen optinEnabled=true. I Adobe Experience Platform väljer du"enable" i listrutan GDPR-deltagande i installationsvyn för tillägget. Mer information finns i Implementera mål med Adobe Experience Platform.

I följande kodfragment visas hur du aktiverar inställningen optinEnabled=true:

window.targetGlobalSettings = {
  optinEnabled: true
};

Vi rekommenderar att du använder Adobe Experience Platform för att hantera anmälan. Ytterligare detaljkontroll finns i Adobe Experience Platform för att dölja vissa delar av sidan före Target-utsändning som är användbara som en del av er strategi för samtycke.

Det finns tre scenarier att tänka på när du använder Opt-In:

Frågor och svar om sekretess och dataskydd

Vanliga frågor och svar om EU:s allmänna dataskyddsförordning (GDPR), Kaliforniens konsumentintegritetslag (CCPA) och andra internationella integritetskrav som är specifika för Target.

Vilken policy har Adobe för dessa bestämmelser?

Adobe uppfyller eller genomför redan sina skyldigheter som databehandlare. Adobe har en stark grund för certifierade säkerhets- och integritetskontroller genom design och har gjort produktförbättringar före tidsfristen i maj 2018. Företagskunder ansvarar för att implementera dessa förbättringar och uppdatera nödvändiga policyer och procedurer.

Måste mitt företag, Data Controller, skicka en GDPR- eller CCPA-begäran till varje Adobe Experience Cloud-lösning som det använder?

Nej, Adobe tillhandahåller ett centralt sätt att hjälpa datacentralerna att uppfylla sina GDPR- och CCPA-krav. Datakontroller behöver inte gå direkt till varje lösning.

Alla GDPR- och CCPA-begäranden för olika Experience Cloud-lösningar, inklusive Target, sker via ett centralt Adobe-API, som för närvarande kallas GDPR API. API:t slutför sedan begäran i Data Controller-lösningens Experience Cloud-svit.

Vilken information gör Adobe det möjligt för kunderna att radera som svar på en begäran från en registrerade/användare?

Informationen om en enskild besökare i Target finns i målbesökarprofilen. Med Target kan kunderna ta bort alla data som är kopplade till ett ID i sin besökarprofil. Exempel på målarkiv för profildata finns i Besökarprofil.

Sammanställda eller anonyma data (t.ex. rapportdata) som inte identifierar en viss individ, eller data som inte är kopplade till en viss individ (t.ex. innehållsdata), omfattas inte av en begäran om att ta bort användare.

Målbesöksprofiler som har varit inaktiva i 90 dagar tas bort som standard, utan någon åtgärd.

Vilka ID:n stöds för att hjälpa kunderna att slutföra en GDPR- eller CCPA-begäran om åtkomst och borttagning för Target?

Målet stöder följande ID-typer för att hitta en kundprofil:

Hur hanterar Target samtyckeshantering?

GDPR och CCPA ändras inte när du måste få samtycke, utan hur du får det. Varje kunds strategi för samtycke är beroende av dess rutiner för datainsamling och -användning samt dess integritetspolicy. Samtalshantering stöds inte av och bör inte uppnås via Target för GDPR och CCPA.

Adobe erbjuder för närvarande inte någon lösning för hantering av samtycke, men det finns olika verktyg på marknaden som kan hantera vissa av de nya kraven. Mer information om sekretessverktyg i allmänhet, inklusive samtyckeshanterare, finns i 2017 Privacy Tech Vendor Report på webbplatsen International Association of Privacy Professionals (iaap) .

Target ger support för tillvalsfunktionalitet via Adobe Experience Platform för att stödja er strategi för samtyckeshantering. Med avanmälningsfunktionen kan kunderna styra hur och när Target-taggen aktiveras. Det finns också ett alternativ via Adobe Experience Platform för att förgodkänna Target-taggen. Vi rekommenderar att du använder Adobe Experience Platform för att hantera anmälan. Det finns ytterligare detaljkontroll i Adobe Experience Platform för att dölja vissa delar av sidan före Target-lanseringen som kan vara användbara som en del av er strategi för samtycke.

Mer information om GDPR, CCPA och Adobe Experience Platform finns i Adobe Privacy JavaScript Library och GDPR. Se även avsnittet Adobe Target och Adobe Experience Platform opt-in ovan.

Skickar AdobePrivacy.js information till GDPR API:t?

AdobePrivacy.js skickar inte den här informationen till API:t. Kunden måste göra det. Det här biblioteket innehåller bara de ID:n som lagras i webbläsaren för den specifika besökaren.

Vad tar removeIdentities bort?

removeIdentities only tar bort dessa identiteter från webbläsaren, och det beror bara på om Adobe-lösningen har implementerat den.

Target tar till exempel bort cookies som lagrar dess ID, men Adobe Audience Manager (AAM) tar inte bort det demdex-ID som lagras i en cookie från tredje part.

Vilken information måste ingå i en Target GDPR- eller CCPA-begäran?

Utöver kraven från Central Privacy Service innehåller ett giltigt GDPR- eller CCPA-meddelande för Target följande:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Vilka typer av svar kan jag förvänta mig från Target via GDPR API?

Vilket svar skickar Target till GDPR API för en åtkomstbegäran?

Svar på begäran om åtkomst av data innehåller en sammanfattning av målprofilen för besökaren i fråga. Denna retur skickas till Experience Cloud GDPR API, som i sin tur skickar ett svar till datakontroller.

Ett exempel på Target-åtkomst-API-svar kan se ut så här:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

När flera värden anges för att identifiera profiler har varje giltig identifierare en profilfil. En eller flera profilfiler skickas till den centrala GDPR Azure-blobben via det centrala GDPR-API:t, i formatet JSON-svar för målprofil.

Ett exempel på en målprofil-JSON kan se ut som i följande exempel:

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

Följande tabell innehåller en beskrivning av JSON-fälten för den illustrativa profilen:

Har Target stöd för IP-förfalskning?

Target har stöd för IP-obehörig åtkomst om du väljer att använda det som en del av GDPR- eller CCPA-implementeringsstrategin. Mer information finns i Sekretess.

Bör jag göra något för att förhindra att mina data delas eller säljs till tredje part?

Target tillåter inte kunder att dela eller sälja data direkt från Target till tredje part, så det finns ingen avanmälan om försäljning för Target.