1.0 Zusammenfassung
Zweck dieser Richtlinie ist es, zu beschreiben, wie und wann JMP die Verwendung von Cookies und verwandten Technologien, einschließlich Trackern, auf unseren Websites überprüft.
2.0 Anwendungsbereich
Diese Richtlinie wird von der Rechtsabteilung gepflegt und verwaltet und gilt für die folgenden JMP-Abteilungen:
- Marketing
- Digitale Operationen
3.0 Referenzen
3.1 SAS-Datenschutzerklärung ( www.jmp.com/privacy )
3.2 SAS-Erklärung zur Verwendung von Cookies und verwandten Technologien ( https://www.sas.com/en_us/legal/privacy/use - von - Cookies - verwandt technologies.html )
4.0 Definitionen
4.1 Cookies. Cookies sind kleine Textdateien, die auf dem Computer oder Mobilgerät eines Nutzers gespeichert werden und von einer Website über den Browser des Nutzers beim Besuch der Website generiert werden.
4.2 Erforderliche Cookies oder ähnliche Technologien. Diese werden verwendet, um grundlegende Funktionen der Website bereitzustellen und ohne die die Website nicht wie vorgesehen funktionieren würde.
4.3 Funktionale Cookies oder ähnliche Technologien. Ermöglichen Websites, die früheren Präferenzen und Auswahlen eines Nutzers auf der Website zu verfolgen und zu „speichern“, um ein personalisierteres Erlebnis zu bieten, z. B. Benutzername, Passwort oder Login, Region und Sprache.
4.4 Werbe-Cookies oder ähnliche Technologien. Werden verwendet, um die Leistung und Darstellung von Werbeanzeigen zu verwalten und Nutzerprofile zu erstellen.
| Cookie oder Verwandt Technologieart |
Zweck |
Einwilligung erforderlich |
Beispiele |
| Erforderlich (Streng Notwendig) |
Stellen Sie sicher, dass die Website ihre grundlegenden Funktionen erfüllt. Andernfalls funktioniert die Website möglicherweise nicht ordnungsgemäß. |
Nein (weil sie keine personenbezogenen Daten zu Tracking- oder Marketingzwecken erheben). |
Authentifizierung : Sie ist unerlässlich, um die Identität der Verbraucher zu überprüfen und einen sicheren Kontozugriff zu gewährleisten. Sitzungsverwaltung : Sie halten die Browsing-Aktivitäten der Verbraucher in einer einzigen Sitzung aufrecht und sorgen so für ein konsistentes und nahtloses Erlebnis. Sicherheit : Sie helfen, die Website und die Verbraucher vor böswilligen Aktivitäten zu schützen, indem sie Unregelmäßigkeiten erkennen und Sicherheitsmaßnahmen durchsetzen. Beispiele:
- Verfolgt aktive Sitzungen, Bot-Schutz
- Authentifiziert angemeldete Benutzer und verhindert bzw. erkennt Betrug
- Verhinderung oder Erkennung technischer Fehler
- Technische Cookies, die von bestimmten IT-Systemen benötigt werden.
- Zugang zu geschützten Bereichen der Website
|
| Funktionell |
Ermöglicht personalisierte Erlebnisse und speichert Benutzerdaten Einstellungen. Analyse-Cookies sammeln Informationen darüber, wie Nutzer mit einer Website interagieren. |
Ja |
- Seitenaufrufe, Absprungraten, Videowiedergaben.
- Sprachpräferenz des Speichers
- Speichert Anmeldedaten (Benutzername, Passwort) für zukünftige Besuche
- Automatische Auswahl regionsbasierter Einstellungen
- Speichert die Video-/Audiolautstärke
|
| Werbung |
Schaltet Werbung, die für den Verbraucher und seine Interessen relevant ist. Verfolgt Nutzerdaten. Profiling, Remarketing und verhaltensbasierte Werbung. |
Ja |
Sie können sich merken, dass ein Verbraucher eine Website besucht hat, diese Information mit anderen Unternehmen wie Werbetreibenden teilen und die Häufigkeit begrenzen, mit der ein Verbraucher eine Anzeige sieht. Gezielte Anzeigenschaltung, soziale Medien, Erstellung von Nutzerprofilen
- Erfasst die Inhalte, die der Nutzer ansieht, und die Links, denen der Nutzer folgt.
- Erfasst Browser- und Geräteinformationen des Nutzers, IP-Adresse
- Beispiele: Facebook Pixel für gezieltes Targeting, Google Ads, LinkedIn
|
5.0 Prüfungsrichtlinie
5.1 Überprüfung des Prüfberichts.
5.1.1 Die Abteilungen Marketing und Digital Operations werden vierteljährlich gemeinsam die aktuellen Cookies anhand der von TrustArc erhaltenen Berichte (1. Januar, 1. April, 1. Juli, 1. Oktober) überprüfen. Die Überprüfung sollte die folgenden Fragen umfassen:
- Welchen geschäftlichen Anwendungsfall/Zweck hat jedes Cookie bzw. jede verwandte Technologie?
- Wie lange ist der Cookie bzw. die zugehörige Technologie gültig?
- Werden die Tracking-Daten an Dritte weitergegeben?
- Was ist der Privacy Sensitivity Index (PSI) – eine Bewertung der Datenschutzsicherheit?
- Handelt es sich um einen Verkauf oder um einen Datenaustausch?
- Welche Funktion hat jeder einzelne Drittanbieter-Cookie?
- Ist dieser Drittanbieter-Cookie für den aktuellen Betrieb der Plattform erforderlich oder gibt es Cookies, die entfernt werden können, ohne die Leistung oder das Marketing zu beeinträchtigen?
- Sind einige dieser Cookies von Drittanbietern überflüssig oder unnötig?
- Sind die Speicherdauern von Drittanbieter-Cookies (Sitzungs- vs. dauerhafte Cookies) angemessen und entsprechen sie den Anforderungen an die Einwilligung der Nutzer?
- Ist für diesen Cookie oder die zugehörige Technologie die Einwilligung des Nutzers erforderlich und erfassen und verwalten wir diese Einwilligung korrekt?
5.2 Kommentieren des Prüfberichts.
- 5.2.1 Innerhalb von fünfzehn (15) Werktagen nach Erhalt des Berichts prüft die Abteilung Marketing und Digital Operations den Prüfbericht und stellt sicher, dass die Spalten „Zweck der Datenerfassung“ und „Weitergabe an Dritte“ für jeden einzelnen Posten ausgefüllt sind. Zusätzlich kennzeichnet die Abteilung Marketing und Digital Operations jeden Posten farblich gemäß der untenstehenden Legende.
- Hinweis : Wird die Kategorie eines Cookies oder einer zugehörigen Technologie von „Werbung“ oder „Funktional“ in die Kategorie „Erforderlich“ geändert, ist eine schriftliche Genehmigung der Rechtsabteilung erforderlich. Der Antragsteller muss vor dem Treffen mit der Rechtsabteilung von JMP ein Jira-Ticket unter „Cookie-Anfrage [Rechtsabteilung]“ einreichen (siehe 5.3.1).
- 5.2.2 Innerhalb von zehn Werktagen nach Erhalt des kommentierten Berichts von Marketing und Digital Operations fügt der Digital Operations Manager eine Spalte „Manager Notes“ hinzu, um gegebenenfalls ergänzende Informationen und die Genehmigung für jeden einzelnen Punkt einzufügen. Der endgültige kommentierte und genehmigte Bericht ist in Jira unter „Cookie Request [Legal Team]“ einzureichen.
5.3 Abschließende Prüfung und Einreichung des Prüfberichts.
- 5.3.1 Innerhalb einer Woche nach Einreichung des Jira-Tickets führt die Abteilung Marketing und Digital Operations ein Besprechungsgespräch mit der Rechtsabteilung. Sollten von der Rechtsabteilung Änderungen gefordert werden, setzt die Abteilung Marketing und Digital Operations diese innerhalb von drei (3) Werktagen um.
- 5.3.2 Unmittelbar nach Abschluss der letzten Änderungen übermittelt Marketing und Digital Operations den finalen kommentierten Bericht an TrustArc. Die Übermittlung an TrustArc erfolgt stets vor der Erstellung des nächsten Quartalsberichts durch TrustArc.
- 5.3.3 Die Abteilung Digital Operations muss überprüfen, ob alle im Cookie Consent Manager integrierten Änderungen korrekt im Tag Management System (TMS) von JMP abgebildet werden, um sicherzustellen, dass alle neuen Tags ordnungsgemäß zum System hinzugefügt werden und dass die richtigen Blockierungsauslöser korrekt konfiguriert sind.
- 5.3.4 Sobald TrustArc die vorgenommenen Änderungen bestätigt hat, führt das Marketing- und Digital-Operations-Team innerhalb von zehn (10) Werktagen Tests durch, um sicherzustellen, dass die Cookies und zugehörigen Technologien entweder gelöscht oder korrekt kategorisiert wurden. Sollten weitere Änderungen erforderlich sein, arbeitet das Marketing- und Digital-Operations-Team mit TrustArc zusammen, bis diese abgeschlossen sind.
6.0 Neue Cookies oder verwandte Technologien
6.1 Falls auf einer JMP-Website ein neuer Cookie oder eine ähnliche Technologie benötigt wird, sollte der Antragsteller ein Jira-Ticket unter „Cookie Request [Legal Team]“ einreichen.
6.2 Falls für den neuen Cookie oder die zugehörige Technologie ein Vertrag erforderlich ist, sollte der Antragsteller eine Beschaffungsanfrage in Zip einreichen.
6.3 Die Rechtsabteilung prüft den Antrag und teilt dem Antragsteller eine schriftliche Genehmigung oder Ablehnung mit.
