E-mail marketing vyžaduje súhlas

E-mailový marketing je vhodnou stratégiou na získanie potenciálnych zákazníkov. Mnohé spoločnosti na získanie súhlasu so zasielaním e-mailov využívajú takzvané „opt-in” súhlasy. Funguje to tak, že zákazník potvrdí svoj súhlas v rámci webového formulára. 

Double opt-in obsahuje ešte krok navyše, keď zákazník dostane ešte potvrdzujúci e-mail s odkazom. Spoločnosť získa súhlas až keď zákazník na odkaz klikne. Tento double opt-in slúži aj ako spätná kontrola, či ide o skutočného zákazníka a nie o nejaký omyl alebo bota.

E-mail marketing podľa GDPR

Ak spoločnosť dostala súhlas so zasielaním e-mailov ešte pred tým ako vstúpilo do platnosti nariadenie GDPR, nemusí ho spätne žiadať. Dokonca aj keď sa zákazník predtým neprihlásil a vy ho požiadate o súhlas prostredníctvom e-mailu, porušíte predpisy o ochrane súkromia a elektronických komunikáciách. Spoločnosti však môžu svojim zákazníkom poskytnúť možnosť sa prihlásiť k odberu na svojich weboch alebo v aplikáciách.

E-mail marketing treba spravovať

Ukladanie súhlasov so zasielaním e-mailov je tiež dôležité. Všetky informácie by mali byť dostatočne zabezpečené tak, aby nedošlo k ich zneužitiu.

Pre spoločnosti je dôležité zahrnúť možnosť odvolania súhlasu. V prípade e-mailového marketingu to znamená, že zákazník musí mať možnosť odhlásiť z odberu v zasielaných e-mailoch. Ak sa zákazník odhlási, musí sa jeho želaniu bezodkladne vyhovieť, a preto je nutné mať spoľahlivý systém, ktorý bude manažovať súhlasy s odbermi.     

The post Ako ovplyvňuje nariadenie GDPR e-mailový marketing? appeared first on Ochrana-online.sk.

Tlačidlo „Súhlasím“

Určite poznáte pop-up okno, ktoré vás informuje o cookies a máte možnosť sa rozhodnúť či súhlasíte alebo nie. Tieto výzvy sú jednoduchým spôsobom ako získať súhlas používateľov. Zvyčajne ponúkajú aj možnosť preklikať sa k viacerým informáciám a nastaveniam toho, ako a kde sa budú údaje používateľov zdieľať. Avšak všeobecné vyhlásenie o používaní cookies s výzvou na súhlas bez presného určenia účelu nemusí byť dostačujúce. A to aj v prípade, ak je možnosť preklikať sa k podrobnejšiemu rozpisu.

Súhlasné reťazce nemusia byť v súlade

Reťazec súhlasu alebo daisybit je binárna informácia, ktorá môže byť zdieľaná cez internetový reklamný ekosystém na prenos informácie o súhlase používateľa navštevujúceho internetovú stránku. Ak však dodávateľ zhromažďuje súhlas používateľa, nedáva to nadväzujúcej reklamnej sieti právo používať alebo ukladať tieto údaje ani v prípade, že daisybit „poskytol“ povolenie. Na spracovanie týchto údajov by dodávateľ musel overiť samotný súhlas, čo je nemožné, pretože reklamný partner nemá žiadnu priamu interakciu s používateľom. V praxi to znamená, že platformy reklamných technológií nemôžu používať súhlas, ktorý sami nezbierali ani neoverovali.

Zrušenie udeleného súhlasu so spracovaním údajov

Dotknutá osoba má právo na zrušenie súhlasu, ale aj na prístup, opravu či vymazanie osobných údajov bez zbytočného odkladu. Platformy na správu súhlasu musia používateľom uľahčiť možnosť narábať so svojimi údajmi. Ak teda používateľ upraví alebo zruší súhlas prostredníctvom platformy, nastáva problém. Dodávateľ by mal zabezpečiť, že sa informácie aktualizujú vo všetkých spoločnostiach, s ktorými údaje zdieľal. V konečnom dôsledku o zákonnosti platforiem pre manažment súhlasov užívateľov rozhodnú súdy.

The post Platformy pre manažment súhlasov užívateľov a ich súlad s nariadením GDPR appeared first on Ochrana-online.sk.

Kedy môžete kontaktovať zákazníkov bez ich súhlasu?

Kontaktovať svojich zákazníkov bez súhlasu môžete len vtedy, keď si už u vás nakúpili. Sú to teda vaši aktuálni zákazníci, ktorých údaje ste si uložili po predchádzajúcom nákupe. Novinky im môžete zasielať iba v tom prípade, že súvisia s produktom, ktorý si u vás zakúpili. Hoci súhlas svojich zákazníkov nepotrebujete, no musíte ich informovať o účele použitia ich osobných údajov.   

A kedy ich súhlas na kontaktovanie potrebujete?

V prípade, že chcete rozosielať akciovú ponuku či iný reklamný leták, ktorý nesúvisí s predchádzajúcim nákupom vašich zákazníkov, potrebujete získať ich súhlas. Ten sa dáva len na konkrétny účel a podľa nariadenia GDPR je možné ho kedykoľvek odvolať, teda požiadať o ukončenie zasielania newsletterov. Taktiež zákazník môže požiadať o vymazanie svojich osobných údajov z vašej databázy, no aj požadovať informácie o tom, aké údaje o ňom zhromažďujete. Výmaz údajov však nie je možné vykonať vždy. Ako spoločnosť nemôžete vyhovieť zákazníkovi v prípade, že si u vás kúpil produkt, ktorého záručná doba neskončila.

Nový zákazník musí dať vašej spoločnosti súhlas na odber reklamných letákov, napríklad zaškrnutím políčka “Súhlasím s odberom noviniek”. Toto políčko však nemôže byť vopred zaškrtnuté. Pri ňom by sa mal nachádzať aj odkaz na podmienky ochrany osobných údajov. Vaša spoločnosť si taktiež nesmie podmieniť možnosť nakupovať u vás v e-shope tým, že zákazník vám musí dať súhlas na odoberanie newslettera.

Pri udelení súhlasu musíte informovať zákazníka o:

• vašej firme a poskytnúť mu vaše identifikačné a kontaktné údaje,
• účele spracúvania osobných údajov, ktorým je v tomto prípade odber noviniek o vašej firme emailom,
• právnom základe, v tomto prípade súhlase, vďaka ktorému budete informácie spracúvať,
• osobných údajoch, ktoré budete o danej osobe využívať, čiže meno priezvisko a mailová adresa.

The post GDPR sa dotkol aj newsletterov appeared first on Ochrana-online.sk.

Vernostné zľavy

Podľa GDPR musíte požiadať svojich zákazníkov o obnovenie súhlasu so spracovaním osobných údajov. V praxi to znamená, že podpísať súhlas musíte dať všetkým, ktorí majú vernostnú kartičku vašej firmy, no aj novým členom vášho vernostného klubu.

Na hranicu zákona sa dostávate už vtedy, keď týmto súhlasom podmieňujete čerpanie bonusov a zliav z vášho vernostného programu. Ak svojmu zákazníkovi bez podpísaného súhlasu zrušíte členstvo alebo mu neposkytnete výhody z neho plynúce, konáte protizákonne. Pokiaľ zákazník neporušil podmienky členstva a ani ho nezrušil, pôvodný súhlas so spracovaním osobných údajov platí a vy mu musíte poskytnúť výhody.

Ako sa teda máte vysporiadať s nariadením GDPR? Informujte svojich zákazníkov o zmene pravidiel vo svojich letákoch alebo im zašlite mail s odkazom na úplné znenie pravidiel ochrany osobných údajov. Môžete aj telefonicky oslovovať zákazníkov a nahrávať ich súhlasy na opätovné spracovanie, nie je to však len nákladné, ale aj zdĺhavé.

Zavádzajúce účely

Podobné vydieračské taktiky využívajú aj poskytovatelia služieb. Hotel, mobilný operátor alebo dodávateľ energií tvrdia, že potrebujú zákazníkov súhlas so spracovaním osobných údajov, aby im mohli poskytnúť službu. Sú však na omyle.

Tento druh súhlasu je kedykoľvek odvolateľný zo strany zákazníka, a preto by podľa logiky poskytovateľov služieb znamenalo odvolanie súhlasu aj odvolanie zmluvy či objednávky. Týmto tvrdením by však poskytovatelia služieb prišli o nemalé zisky.

V tomto prípade poskytovatelia služieb spracúvajú osobné údaje na iný účel ako tvrdia, pretože ide o údaje nevyhnutné na uzatvorenie a plnenie zmluvy či objednávky.

Odvolanie súhlasu

Každý zákazník alebo zamestnanec má právo odvolať svoj súhlas so spracovaním osobných údajov. Mnohokrát to však môže priniesť veľké komplikácie firmám. Napríklad zamestnanec, ktorého fotografia sa nachádza na firemnej brožúre, sa rozhodne odvolať svoj súhlas. Čo však má robiť firma, ktorá má natlačené tisícky kusov brožúry alebo letákov? Toto rozhodnutie musí jednoducho akceptovať.

Ak sa však firma chce vyhnúť podobným komplikáciám, musí hľadať iné právne základy ako spracovávať údaje či fotografie. Ak ich nenájde, musí pristúpiť k tomu, že bude žiadať dobrovoľný súhlas od svojho zamestnanca.

Firmy však mnohokrát vymýšľajú svojrázne spôsoby, napríklad dávajú podpisovať neodvolateľný súhlas svojim zamestnancom, aby mohli spracovávať ich údaje či fotografie. Samozrejme, podobné výmysly nie sú prijateľné.

The post Nepochopenie GDPR spôsobuje tieto porušenia zákona appeared first on Ochrana-online.sk.