1.0 Sintesi esecutiva
Lo scopo di questa politica è descrivere come e quando JMP verificherà l'utilizzo dei cookie e delle tecnologie correlate, inclusi i tracker, sui nostri siti web.
2.0 Ambito di applicazione
La presente politica è gestita e amministrata dal dipartimento legale e si applica ai seguenti dipartimenti di JMP:
- Marketing
- Operazioni digitali
3.0 Riferimenti
3.1 Informativa sulla privacy di SAS ( www.jmp.com/privacy )
3.2 Dichiarazione di SAS sull'utilizzo dei cookie e delle tecnologie correlate ( https://www.sas.com/en_us/legal/privacy/use-of-cookies-related tecnologie.html )
4.0 Definizioni
4.1 Cookie. I cookie sono piccoli file di testo memorizzati sul computer o sul dispositivo mobile di un utente, generati da un sito web tramite il browser dell'utente quando quest'ultimo visita il sito.
4.2 Cookie necessari o tecnologie correlate. Utilizzati per fornire le funzioni di base del sito web e senza i quali il sito web non funzionerebbe come previsto.
4.3 Cookie funzionali o tecnologie correlate. Consentono ai siti web di tracciare e "ricordare" le preferenze e le scelte passate di un utente sul sito web per fornire un'esperienza più personalizzata, ad esempio nome utente, password o login, regione e lingua.
4.4 Cookie pubblicitari o tecnologie correlate. Utilizzati per gestire le prestazioni e la visualizzazione degli annunci pubblicitari e per creare profili utente.
| Biscotto o Imparentato Tipo di tecnologia |
Scopo |
È necessario il consenso |
Esempi |
| Necessario (Rigorosamente Necessario) |
Assicurati che il sito web svolga le sue operazioni di base. Senza queste, il sito potrebbe non funzionare correttamente. |
NO (perché non raccolgono dati personali a fini di tracciamento o marketing). |
Autenticazione : sono essenziali per verificare l'identità dei consumatori e garantire un accesso sicuro all'account. Gestione delle sessioni : mantengono le attività di navigazione dei consumatori in un'unica sessione, offrendo un'esperienza coerente e senza interruzioni. Sicurezza : Contribuiscono a proteggere il sito e i consumatori da attività dannose, individuando irregolarità e applicando misure di sicurezza. Esempi:
- Traccia la sessione attiva, protezione dai bot
- Autentica gli utenti che hanno effettuato l'accesso, prevenendo o rilevando frodi.
- Prevenire o rilevare guasti tecnici
- Cookie tecnici necessari per il funzionamento di alcuni sistemi informatici
- Accesso alle aree protette del sito
|
| Funzionale |
Consente esperienze personalizzate e ricorda l'utente Impostazioni. I cookie analitici raccolgono informazioni su come i consumatori interagiscono con un sito web. |
SÌ |
- Visualizzazioni di pagina, frequenza di rimbalzo, riproduzione di video.
- Memorizza le preferenze linguistiche
- Salva le credenziali di accesso (nome utente, password) per le visite future.
- Seleziona automaticamente le impostazioni in base alla regione
- Ricorda il volume video/audio
|
| Pubblicità |
Pubblica annunci pertinenti al consumatore e ai suoi interessi. Traccia gli utenti per profilazione, remarketing e pubblicità comportamentale. |
SÌ |
Possono ricordare che un consumatore ha visitato un sito web, condividere queste informazioni con altre aziende come gli inserzionisti e limitare il numero di volte in cui un consumatore visualizza un annuncio. Posizionamento mirato degli annunci, social media, creazione di profili utente
- Traccia i contenuti visualizzati dall'utente e i link seguiti dall'utente.
- Traccia le informazioni sul browser e sul dispositivo dell'utente, indirizzo IP
- Esempio: Pixel di Facebook per il targeting, Google Ads, LinkedIn
|
5.0 Politica di audit
5.1 Revisione della relazione di audit.
5.1.1 Trimestralmente, i team Marketing e Digital Operations collaboreranno per esaminare i cookie attualmente presenti nel report ricevuto da TrustArc (1° gennaio, 1° aprile, 1° luglio, 1° ottobre). L'esame dovrà includere la discussione dei seguenti quesiti:
- Qual è il caso d'uso/scopo aziendale per ciascun cookie o tecnologia correlata?
- Qual è la durata del cookie o della tecnologia correlata?
- I dati di tracciamento verranno condivisi con terze parti?
- Che cos'è l'indice di sensibilità alla privacy (PSI)?
- Stiamo effettuando una vendita o condividendo dati?
- Qual è la funzione di ciascun cookie di terze parti?
- Questo cookie di terze parti è necessario per il funzionamento attuale della piattaforma o ce ne sono altri che possono essere rimossi senza compromettere le prestazioni o il marketing?
- Alcuni di questi cookie di terze parti sono ridondanti o non necessari?
- La durata dei cookie di terze parti (di sessione o persistenti) è adeguata e conforme ai requisiti di consenso dell'utente?
- Questo cookie o tecnologie simili richiedono il consenso dell'utente? Stiamo raccogliendo e gestendo tale consenso in modo corretto?
5.2 Annotazione del rapporto di audit.
- 5.2.1 Entro quindici (15) giorni lavorativi dal ricevimento del report, il team Marketing e Operazioni Digitali esaminerà il report di audit e si assicurerà che le colonne relative allo scopo del tracker e alla condivisione con terze parti siano compilate per ogni voce. Inoltre, il team Marketing e Operazioni Digitali assegnerà un codice colore a ciascuna voce in conformità con la legenda riportata di seguito.
- Nota : quando si modifica la categoria di un cookie o di una tecnologia correlata da "Pubblicitario" o "Funzionale" alla categoria "Obbligatorio", è necessaria l'approvazione scritta del team legale. Il richiedente deve inviare un ticket Jira nella sezione "Richiesta cookie [Team legale]" prima dell'incontro con il team legale di JMP (vedere 5.3.1).
- 5.2.2 Entro 10 (dieci) giorni lavorativi dal ricevimento del report annotato da Marketing e Operazioni Digitali, il responsabile delle Operazioni Digitali aggiungerà una colonna "Note del responsabile" per includere informazioni di supporto, se necessario, e l'approvazione di ogni voce. Il report finale annotato e approvato deve essere inviato in Jira sotto "Richiesta Cookie [Team Legale]".
5.3 Revisione finale e presentazione della relazione di audit.
- 5.3.1 Entro una settimana dall'invio del ticket Jira, il team Marketing e Operazioni Digitali terrà una riunione di revisione con il dipartimento Legale. Qualora il dipartimento Legale richieda delle modifiche, il team Marketing e Operazioni Digitali le completerà entro tre (3) giorni lavorativi.
- 5.3.2 Immediatamente dopo le modifiche finali, il team Marketing e Operazioni Digitali invierà a TrustArc il report finale annotato. L'invio a TrustArc dovrà sempre avvenire prima dell'esecuzione del report trimestrale successivo da parte di TrustArc.
- 5.3.3 Il team Operazioni Digitali deve verificare che tutte le modifiche integrate nel Cookie Consent Manager siano correttamente riflesse nel Tag Management System (TMS) di JMP, per accertarsi che i nuovi tag siano stati aggiunti correttamente al sistema e che i trigger di blocco siano configurati in modo appropriato.
- 5.3.4 Una volta che TrustArc conferma che le modifiche sono state apportate, Marketing e Operazioni Digitali eseguiranno dei test per garantire che i cookie e le tecnologie correlate siano stati eliminati o categorizzati correttamente entro dieci (10) giorni lavorativi. Se sono necessarie ulteriori modifiche, Marketing e Operazioni Digitali collaboreranno con TrustArc fino al completamento.
6.0 Nuovi cookie o tecnologie correlate
6.1 Se è necessario un nuovo cookie o una tecnologia correlata su un sito web JMP, il richiedente deve inviare un ticket Jira nella sezione "Richiesta cookie [Team legale]".
6.2 Se il nuovo cookie o la tecnologia correlata richiedono un contratto, il richiedente deve presentare una richiesta di acquisto in Zip.
6.3 L'ufficio legale esaminerà la richiesta e fornirà al richiedente l'approvazione o il rifiuto per iscritto.
