Deloitte Tech Club 19. februra 2019 Exponea WRITE HERE SOMETHING - - PowerPoint PPT Presentation

Deloitte Tech Club

• 19. februára 2019

Exponea

MEET OUR TEAM

WRITE HERE SOMETHING

CHALLENGES of EXPERIENCE CLOUD

Our GDPR story

MEET OUR TEAM

WRITE HERE SOMETHING

TABLE OF CONTENT

DPO story Challenges and Patches applied ASK ANYTHING

EXPONEA DPO INTRODUCTION

Lenka Gondová

Internally as CISO and appointed as DPO:

CISA, CGEIT, CRISC, ISO 27001 LA, ISO 20000-1 LA, ISO 22301 LA, eIDAS LA, CSX-F, expert on auditing, risk management and governance who supports local Office for Data Protection by creating of executing law for GDPR certification and DPIA.

We hired experts to overcome uncertainty

MEET OUR TEAM

WRITE HERE SOMETHING

Challenge # 1

WE ARE IN HYPER-GROWTH MODE WINNING CLIENTS GLOBALLY

CZ & SK WORLDWIDE

MEET OUR TEAM

WRITE HERE SOMETHING

Challenge # 2

WE ARE SaaS

MEET OUR TEAM

WRITE HERE SOMETHING

Challenge # 3

Who is Exponea

We’ve nailed Single Customer View AI powered Personalised experiences at scale Fastest growing SaaS business in Global

FINANCE ONLINE

#7 Marketing Automation Software Solution of 2017

https://financesonline.com/top

• 20-marketing-automation-

software-solutions-2017/

Rusty Warner

“Full focus on delivered value is what makes Exponea truly unique.“

EXPONEA

SAAS 1000

Exponea is #1 Fastest Growing SaaS Company in Europe

http://saas1000.com/?ref=pro ducthunt

CIO REVIEW

TOP most promising BIG DATA solutions providers

https://bigdata.cioreview.com/ vendor/2017/exponea

G2Crowd

#1 High Performer in Marketing Automation Software 2017

https://www.g2crowd.com/pro ducts/exponea/reviews

G2Crowd

#1 Best Relationship Relationship Index 2018 for Marketing Automation

https://www.g2crowd.com/ products/exponea/reviews

Web Email SMS App SMS Facebook Call center Email Web - <div> App Google Doubleclick / AdWords Web-hook API Omni-channel Data Management Platform AI / Machine learning Automatic Campaign Execution ERP CRM Data warehouse / Data lake INGEST

OFF-LINE

COMMUNICATION CHANNELS

ACTIONS

DATA SOURCES

Web - banner Browser push notification

ON-LINE

EXPONEA PLATFORM

Advanced Analytics

Exponea combines online and CRM / DWH data to deliver omnichannel communication.

OMNICHANNEL COMMUNICATION

Engage your customers with real-time 1:1 personalized omni-channel campaign orchestration, across all touch-points, channels and devices.

PERSONALIZED CONTENT

Patches Applied

EXPONEA

• Privacy by Design:

○

Project access management

○

PII definition and access management

○

Events expiration

○

Much more, see in app Privacy Tutorial and our guides

• Enhanced security

ISO 27001 & ISO 9001 certified last year, ISO 27017 and ISO 27018 in March 2018

• GDPR friendly features in Exponea Experience Cloud

not only basic compliance but much more (manage consents, execute rights of data subjects, …)

• Internal GDPR trainings and testing of knowledge

Fundamentals Certification compulsory for all + expert certifications to help clients to implement all requirements

• Exponea GDPR certified March 2018 –

unaccredited certification

GDPR THINKING IS EMBEDDED IN EXPONEA

INTERNAL TRAINING AND TESTING

Our internal

training ends by compulsory fundamentals certification and voluntary expert GDPR certification.

Thank you

Questions

PRIVACY TUTORIAL (bonus slides)

Our in-app privacy tutorial helps to give our users easy to digest crash-course in GDPR related requirements.

HOW EXPONEA HELPS

Section inside our tutorial which helps to guide our users through Exponea‘s features from the GDPR & privacy point of view.

Note: Consent management will be described in detail later in the presentation.

Three methods are available: Download all customer data Anonymize customer Delete customer Download: Creates a file that will contain all properties and events that were tracked in computer readable format (JSON). Anonymisation: All identifiers and personal information (PII) from customer properties and event attributes are removed

Highlights of access management: Access management is based on module-based rights i.e. Analytics & Campaigns. You can select specific data types as PII and then set/revoke permission to see PII per user. Exponea is also logging all actions of users.

How do we deal with event expiration: It's possible to map every campaign action (i.e. email, sms) to different event type and set expiration separately for those actions.

How does expiration really works: If expiration for any event is set once per day all events that are older are

• deleted. Definition of "older" is based
• n event timestamp, not time when

event was tracked. Following actions will be performed: Message to Kafka that events are going to be expired/deleted Delete events from IMF Leave events in MongoDB Leave events in Hadoop/Storage

CONSENT MANAGEMENT

Deep dive into Exponea‘s consent management which will help you to understand which customers consent to the use of their data and in what ways you can use them.

1. Any number of consent types. 1. Access via Exponea UI, Data API or Campaigns module. 1. Lifelong history of consent changes and their usage in Campaigns. 1. Possible to enable automatic discarding of users who have no valid consent for such communication type. 1. By default every user is unsubscribed.

EXPONEA‘S CONSENT FRAMEWORK

PII ANONYMIZATION

How do we present the data within Exponea to users without sufficient rights to see them?

Overview anonymization: PII are anonymized and user without sufficient access rights can‘t access

• them. All other data within rows is

visible.

Detail anonymization: As on overview level, PII data are anonymized yet all other events are still visible and accessible to the user.

PALO ALTO, CA

456 University Ave Palo Alto, CA 94301 +1 (650) 440-7297

PRAGUE, CZ

Rohanské nábřeží 687/29, 186 00 Prague, Czechia +420 601 372 909

BRATISLAVA, SK

Karadžičova 8, 821 09, Bratislava, Slovakia +421 948 127 332

WARSAW, PL

Postępu 14, 02-676 Warsaw, PL +48 603 663 766

MOSCOW, RU

10c1 Kozhevnicheskaya Street 115114, Moscow, RU +7 (495) 120 26 53

LONDON, UK

Elizabeth House, 39 York Road London SE1 7NQ, UK +44 (0) 203 086 8894

MANCHESTER, UK

1 Spinningfields, Quay Street Manchester M3 3JE +44 (0) 203 086 8894

EDINBURGH, UK

20/6 Fountainhall Road Edinburgh EH9 2NN +44 (0) 203 086 8894

www.exponea.com

Bonus 2: client’s gratitude to Exponea

Missguided https://www.linkedin.com/feed/update/urn:li:activity:6435030958537265152/

GDPR, IP/IT

Vybrané právne výzvy pre technologické firmy

„21. januára 2019 francúzsky regulátor CNIL udelil na základe ustanovení GDPR pokutu 50 miliónov eur spoločnosti GOOGLE LLC, a to kvôli nedostatku transparentnosti pri spracúvaní osobných údajov, neadekvátnemu informovaniu dotknutých osôb a nedostatkom pri získavaní súhlasu so spracúvaním

• sobných údajov a cielenej reklame.“

DPIA Právny základ Cezhraničné prenosy Identifikácia vzťahu

Praktické výzvy GDPR

DPIA GDPR

Text

Systematický opis plánovaných spracovateľských

• perácií a účelov

spracúvania. Posúdenie nutnosti a primeranosti spracovateľských

• perácií vo vzťahu

k účelu. Opatrenia na riešenie rizík a preukázanie súladu s GDPR. Posúdenie rizika pre práva a slobody dotknutých osôb. Minimálne požiadavky na DPIA podľa GDPR:

• DPIA je proces smerujúci k opisu

spracúvania osobných údajov, posúdeniu jeho nutnosti a primeranosti a riadeniu rizík pre práva a slobody fyzických osôb.

• DPIA je proces na dosiahnutie

a preukázanie súladu.

• DPIA sa vyžaduje sa najmä v prípade:

 systematického a rozsiahleho hodnotenia osobných aspektov FO založeného na automatizovanom spracúvaní vrátane profilovania  spracúvania osobitných kategórií OÚ vo veľkom rozsahu  systematického monitorovania verejne prístupných miest vo veľkom rozsahu.

Právny základ GDPR

„V praxi býva pre spoločnosti problematické určenie správneho a relevantného právneho základu spracúvania osobných údajov, ako aj ich častá duplicita.“

Ochrana životne dôležitých záujmov fyzickej osoby Plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci Súhlas Zákon Zmluva Oprávnený záujem

Sprostredkovateľ Prevádzkovateľ

FO alebo PO, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určí účely a prostriedky spracúvania OÚ FO alebo PO, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa

Identifikácia vzťahu GDPR

Cezhraničné prenosy GDPR

Úprava cezhraničných prenosov OÚ má zabezpečiť dostatočnú mieru ochrany

• sobných údajov bez
• hľadu na miesto prenosu,
• t. j. krajinu mimo EÚ/EHP.

GDPR sa vzťahuje na a) Spracúvanie OÚ v EÚ v rámci činnosti prevádzky bez ohľadu na to, či sa spracúvanie vykonáva v EÚ b) Spracúvanie OÚ, ak

• spracúvanie súvisí s ponukou

tovaru alebo služieb v EÚ,

• spracúvanie súvisí so sledovaním

správania dotknutých osôb

Ochrana IP/IT práv technologických spoločností

Domény a doménové spory Softvér na

• bjednávku

Registrácia Pracovno- právne vzťahy Licencie

„Implikácie spojené s právom duševného vlastníctva sú,

• krem problémov s vývojom

produktu, náborom kvalifikovaného personálu, získavaniu financovania a inými, často tými najdôležitejšími, s ktorými sa rozvíjajúce sa technologické spoločnosti stretávajú.“

Ochrana IP/IT práv technologických spoločností

Pojem duševné vlastníctvo pokrýva širokú škálu nehmotného majetku, ktorý môže byť veľmi významný pre technologické spoločnosti. Tento pojem zahŕňa tak klasické práva duševného vlastníctva, ako napríklad

• patenty,
• chranné známky a
• dizajny,

avšak pre dynamické technologické spoločnosti budú dôležité aj

• know-how,
• technologické riešenia,
• goodwill,
• reputácia,
• expertíza a pod.

Odpočet, Patent Box

Odpočet

„Cieľom je motivovať podniky vynakladať viac prostriedkov na Výskum a Vývoj.“

• §30c zákona o dani z príjmov vymedzuje základné podmienky pri uplatnení
• dpočtu; ďalšie usmernenia obsahuje metodický pokyn FR SR z októbra 2018
• uplatnenie odpočtu je predovšetkým podmienené posúdením, či v danom

prípade skutočne ide o výskumno-vývojové činnosti

• najviac zastúpené sektory: informačné technológie, strojárstvo, elektrotechnický

priemysel, stavebné technológie, automatizácia, biotechnológie

Základný odpočet vo výške 100%!

Čistá úspora na dani z nákladov na Výskum a Vývoj predstavuje 21% Odpočet nákladov na Výskum a Vývoj

Automatický nárok Jednoduchý spôsob uplatnenia prostredníctvom daňového priznania Transparentnosť – dostupné v rovnakej miere pre všetky spoločnosti zaoberajúce sa Výskumom a Vývojom Opatrenie overené mnohými krajinami EU Možnosť prenosu nároku počas 4 rokov, rastúca podpora Praktické aspekty:

• analytická evidencia nákladov

(účtovníctvo podľa IFRS, evidencia veľkého množstva jednotlivých projektov, skupinový IT systém)

• rozsah a počet „projektov výskumu

a vývoja“ (administratívna náročnosť, alokácia nepriamych nákladov)

• pokračujúce výskumné aktivity
• metodický pokyn ukladajúci povinnosti

nad rámec zákona

Prečo využívať odpočet nákladov na Výskum a Vývoj?

• Oslobodenie 50% výnosov z licenčných poplatkov plynúcich z patentov,

úžitkových vzorov a softvéru

• Oslobodenie 50% výnosov z predaja výrobkov, pri ktorých výrobe sa využil

patent alebo úžitkový vzor (tzv. vnorené nehmotné aktíva)

Je potenciálne škodlivý systém (?)

• BEPS: boj proti narúšaniu základu dane a presunom ziskov do iných jurisdikcií

za účelom vyhýbania sa plateniu daní zo strany nadnárodných spoločností Júl 2016 Žiadny nový škodlivý systém 2016 - 2021 Transformácia existujúcich škodlivých systémov 2021 Všetky daňové systémy musia byť v súlade s modifikovaným nexus-om

Patent box - osobitný daňový režim

Podmienkou je, aby tieto nehmotné aktíva boli v majetku daňovníka Krátenie nároku na oslobodenie, ak nehmotné aktíva boli obstarávané v kooperácii s inou

• sobou

Zároveň vylúčenie výdavkov vzťahujúcich sa na oslobodzované príjmy v rovnakej miere – účelom je predísť daňovej strate z týchto činností. Obdobie uplatňovania

• slobodenia – počas
• dpisovania

nehmotného aktíva Povinnosť vedenia evidencie a zverejňovanie zoznamu daňovníkov, ktorí

• slobodenie

uplatňujú Možnosť súbehu odpočtu nákladov na výskum a vývoj a Patent boxu

Patent box

April 1st ‒ 2nd, Palác Žofín SingularityU Czech Summit 2019

Tickets: Original Price 1.190 EUR (+VAT), Early Bird until 28th February 790 EUR (+VAT)

• Expanzia do zahraničia
• Ochrana súkromného majetku
• Ako zvládnuť rýchly rast?
• Pracovnoprávne výzvy
• Možnosti financovania – pohľad investora
• Oceňovanie rýchlorastúcich spoločností –

Čo hľadajú investori?

Témy na ďalšie stretnutia