Odvšadiaľ na nás číha strašiak menom GDPR*. Už si to všimol azda každý, koho sa to týka. A asi aj tí, ktorých sa to netýka. Včera počas slnenia som narazila na veľmi dobré video, ktoré vzniklo počas wordpress konferencie. S nechuťou, ale predsa som si ho zapla. Vyšlo mi z neho niekoľko vecí, ktoré tu zhrniem, pretože mne sa celkom uľavilo. A hlavne. Máj je lásky čas – nestrať hlavu kvôli GDPR . Aj krajšie veci na svete sú…a život aj po máji pokračuje, nekončí – prečítaj si Návod ako aplikovať GDPR na webe a v online priestore.

„Eshopisti“ a ich kontakty z minulosti vo vašej databáze

Keďže spravujeme jednému z klientov newslettre k eshopu, zaujímalo ma, čo s databázou ktorú má. Vznikla výlučne na základe nákupov v eshope. Tu prichádza prvá úľava. Nemusíte písať celej databáze, či môžete naďalej zasielať obchodné informácie. Súhlas v princípe máte. Áno. Nie je naveky vekov. A tiež nemôžete klientovi, ktorý si kúpil bicykel posielať ponuky na nákup dudlíkov, či erotických pomôcok. Ale môžete mu posielať naďalej novinky z oblasti o ktorú sa zaujímal, pretože u vás nakúpil a vy ste mu v rámci obchodných informácií poskytli info, že mu budete zasielať obchodné informácie. To, že musí mať možnosť sa odhlásiť, to tu písať nebudem. To je nám všetkým (dúfam) jasné.

Zozbierané kontakty cez formulár z minulosti

Databáza, ktorá vznikla na základe súhlasu (nie predaja) má trošku inú mechaniku. Musíte svojej databáze poslať mail s vyžiadaním súhlasu. Tzv. double opt in. Tu sa treba rozlúčiť s takmer 90% databázy. Ľudia sú aktuálne zahlcovaní v rámci GDPR horúčky. Moje odporúčanie je neposielať teraz nič. Ani žiadosť o súhlas a ani newslettre. Prípadne ešte tento týždeň newsletter pošlite. Potom počkať, kým ošiaľ opadne a cca o 6-8 týždňov zaslať rozumne nastavený mail s double opt in. 100% ľudí vám nepotvrdí nikdy, ale je predpoklad na získanie vyššieho percenta tých, ktorí ostanú, keď ošiaľ pominie. Veľa šťastia? ( čo je to double opt in nájdete na googli, alebo si kliknite sem – pre klienta používam smartemailing systém a je to tam pekne vysvetlené – nemám od nich povolenie to sem dať, tak ale hádam mi to nebudú zazlievať https://www.smartemailing.cz/double-opt-in/). Ešte doplnenie na základe reakcie z príspevkov na FB – ak som získal databázu ešte pred 25.5.2018 a splnil som double opt in tak klientov nemusíme znovu otravovať. Ak som zbieral maily hala bala musim požiadat o suhlas double opt in) 

Ako ďalej so získavaním kontaktov a mailových adries bez porušenia predpisov?

Takto jednoducho to poviem. Už nemôžete chcieť, aby u vás človek získal napríklad ebook výmenou za mailovú adresu a vy mu budete môcť len tak posielať info o ďalších novinkách. Toto nie je povolené. Ani to nemôžete chcieť, aby sa zúčastnení v súťaži stali automaticky získaním ich mailovej adresy odberateľmi vášho newslettra. Tu máte stopku. Čo však môžete? Existujú spôsoby. Uvediem jeden. Použijem príklad s ebookom a získaním mailovej adresy na výmenu. „Náš ebook môžete získať úplne zadarmo tak, že sa stanete odberateľom našich newsletterov po dobu xy mesiacov, rokov… Alebo si ho môžete zakúpiť za cenu xy eur a naše newslettre dostávať nebudete… Klient si vyberie a vy máte hneď jasno. A zároveň všetko v súlade s predpismi. Aj zdokladovanô:)

Facebook lajčík dovi dopo

Dajte si z vášho webu preč lajčíky pre FB. Existuje na to dobrý dôvod – zmluvu s FB asi nezískate. Zdieľanie článku na osobný FB profil, alebo preklik na vašu fanúšikovskú stránku si však môžete ponechať. Tu sa nič nemení. Aspoň som to nikde nenašla. Ak hej, prosím napíšte mi a pošlite link na info kde sa o tom jednoznačne píše a upravím to tu…

Cookies a wordpress

Všetci, ktorí frčíte na wordpress, našla som včera veľmi čerstvý plugin. GDPR Cookie Compliance –  od Moove agency. Aj som ho preložila do slovenčiny. Spĺňa všetko čo treba. Je prekliknuteľný na viac informácií, kde krásne nasúkate váš text, ktorého základ pripnem tu dole. Dôležité – uveďte kto je správca. Nestačí napísať, že tento web používa cookie. Musíte jasne uviesť kto je správca. Kto za tým webom stojí…Pekne tam umiestnite aj info o cookie tretích strán ( zväčša pôjde o analytics, adwords a facebook pixel – to pripojím tiež). Nezabudnite na to, že expirácia súhlasu nemôže byť nekonečno. Nastavte si rozumné lehoty. Ja som dala na PPC 600 dní a na FB pixel 200 dní. Nemusíte to skopírovať od slova do slova. Ale to už nechám na vás.

Ako evidovať a čo s kontaktným formulárom?
Založte si šanónik a šupnite tam všetky zmluvy – môžete si ich vytlačiť ( adwords, analytics, FB pixel, zmluvu s poskytovateľom hostingu, ak sharujete videa na youtube tak spracovateľ je youtube – stiahnite si zmluvu, ak posielate newslettre, tak si založte zmluvu ktorú máte s prevádzkovateľom systému…a iné ak máte…). Na úrad pre ochranu osobných údajov zašlite lajstro, že zbierate informácie – existuje na to tlačivo. Už ste ho mali poslať dávno? ( https://dataprotection.gov.sk/uoou/sk/content/oznamovanie-informacnych-systemov ) Ak si myslíte, že sa vás to netýka, takto sa spýtam – je tu niekto taký, kto nemá na stránke kontaktný formulár? No asi nie je. Takže sa to týka všetkých webov. To lajstro čo spomínam je vo forme oznámenia. Postačuje väčšine z nás, ak ovšem nezbierate citlivé informácie. ( Citlivé osobné údaje (Sensitive personal data) sú podľa GDPR špeciálna kategória osobných dát, ktoré podliehajú osobitnej ochrane. Sú to napríklad informácie o zdravotnom stave, sexuálnej orientácii, trestných deliktoch, právoplatnom odsúdení, rasovom alebo etnickom pôvode, politických názoroch, náboženského presvedčenia…).Tam je režim iný. V takom prípade sa radšej poraďte. Alebo si naštudujte problematiku hlbšie. Ak máte zmluvu s agentúrou, ošetrite si prosím zmluvne nakladanie s osobnými údajmi. Môže ísť o zmluvu zaslanú mailom, ale musí mať písomnú podobu. Tu ide hlavne o to, aby sa presne zadefinovalo kto je za čo zodpovedný. Aby bolo jasné, kto je správca a kto je spracovateľ. (Správca je ten čo spravuje, ten čo hovorí čo a prečo potrebuje súhlas a obsah a spracovateľ je ten, čo to „nasúka“ na web. Ak ste malá firma, tak správca a spracovateľ môže byť tá istá osoba. Urobte si o tom papier a dajte si do šanónika. Ak ste spracovateľ, tak v prípade, že sa vaša práca prehupne na základe požiadavky od správcu do línie takej, že sa z vás stane „omylom“ správca – upozornite na to vášho zadávateľa-správcu, pretože by sa mohlo stať, že pred úradom budete potom v úlohe správcu zodpovedný vy.).

Pri dodržaním týchto bodov budete celkom fajn pripravení. Nehovorím, že všetci a na sto percent, ale treba si uvedomiť, že úradníci istotne po 25om máji nevybehnú hromadne do firiem  kácať hlavy a rozdávať pokuty vo veľkom. Za prvé – nemajú na to kapacitu a za druhé, sú to ľudia a predpokladám, že minimálne v začiatkoch budú riešiť veci napomenutím. Snáď sa nemýlim. V každom prípade, termín sa blíži. Urobte aspoň ten základ, ktorý som si tu dovolila napísať. Tak sa dostanete do prémiovej kategórie, pretože tak ako to vyzerá z prieskumov, na GDPR je pripravených menej ako 10% firiem. Tak buďte bystrí a urobte čo sa dá, čo si viete ošetriť aj takto sami. Veľa šťastia priatelia. Sme v tom spolu. Ale ako som písala v úvode. Máj je lásky čas – nestrať hlavu kvôli GDPR !

Martina Valachová
P.S: Tento článok vznikol na základe voľne dostupných informácií v online. Neobsahuje celú agendu ohľadne GDPR a ani nemá nahrádzať právny výklad legislatívy. Je to iba Návod ako aplikovať GDPR na webe a v online priestore. Nastavuje podklad pre základňu ako si urobiť poriadok vo veciach.

COOKIE – príloha na váš web