Hvis du bruger kontaktindsamling-funktionen i dit Flow (tidligere chatbots), skal du indhente samtykke fra den besøgende til behandling af deres personoplysninger i henhold til databeskyttelsesforordningen (GDPR). Denne vejledning viser dig, hvordan du opsætter kontaktindsamling, så dit Flow forbliver i overensstemmelse med de gældende EU-regler om privatliv.
💡 Relateret vejledning: For en fuld gennemgang af selve kontaktindsamlingsfunktionen kan du læse vores artikel om Leadgen Flow.
Vi har delt artiklen op i fem afsnit:
Hvem er ansvarlig for hvad
Under GDPR er der to forskellige roller:
Dataansvarlig — bestemmer hvordan og hvorfor personoplysninger behandles.
Databehandler — behandler personoplysninger på vegne af den dataansvarlige efter dennes instrukser.
Når du bruger den automatiske kontaktindsamlingsfunktion i et Smartsupp Flow, bliver du dataansvarlig. Du bestemmer, hvilke data der indsamles, hvordan de håndteres, og du bærer de juridiske forpligtelser, der følger med at beskytte disse data. Smartsupp fungerer som databehandler — vi behandler dataene på baggrund af dine instrukser, men vi beslutter ikke, hvad der indsamles, eller hvordan det bruges.
💡 Tip: Sørg for, at dit interne team forstår, hvilke juridiske forpligtelser der ligger hos dig som dataansvarlig — samtykkestyring, regler for opbevaring af data og håndtering af registreredes anmodninger er alle dit ansvar.
Krav om samtykke
Flows kontaktindsamlingsfunktion indeholder en indbygget mulighed for at kræve samtykke fra den besøgende, før deres personoplysninger behandles. Når den er aktiveret, beder Flowet den besøgende om at give samtykke først — først derefter fortsætter det med at indsamle kontaktoplysninger. I flowbyggeren skal du åbne kontaktindsamlingsnodens sektion Databeskyttelse og slå Kræv samtykke til behandling af personoplysninger (1) til — derefter kan du redigere samtykkebeskeden (2) og tilføje et link til oplysninger om databeskyttelse (3).
Den besøgendes samtykkevalg gemmes direkte i deres besøgsprofil. Det giver dig et klart overblik over, hvilke kontakter der har givet samtykke, og hvilke der ikke har. Hvis en besøgende afviser, stopper Flowet indsamlingsforløbet.
⚠️ Vigtigt: Slå altid samtykkebeskeden til, før du lancerer et kontaktindsamlings-Flow. Indsamling af personoplysninger uden udtrykkeligt samtykke er i strid med GDPR og kan medføre betydelige bøder.
Kommunikation med indsamlede kontakter
Når du begynder at indsamle kontakter, er det afgørende, at din markedsføringskommunikation sendes kun til kontakter, der har givet samtykke. At kontakte personer, som ikke har givet samtykke — eller som aktivt har afvist — er en direkte overtrædelse af GDPR.
I Smartsupp-dashboardet kan du filtrere kontakter efter deres samtykkestatus, så det er nemt at opbygge en ren marketingliste, der kun indeholder personer, som har sagt ja.
💡 Tip: Gennemgå regelmæssigt din kontaktliste og fjern kontakter, der har trukket deres samtykke tilbage, eller som du ikke længere har et legitimt grundlag for at beholde. Dataminimering er et centralt GDPR-princip.
Link til privatlivspolitikken
Når du beder om samtykke i Flowet, anbefaler vi kraftigt, at du inkluderer et direkte link til din privatlivspolitik. Selvom Smartsupp ikke juridisk kræver, at du offentliggør Flowets privatlivspolitik, skal du som dataansvarlig informere de besøgende om, hvordan deres personoplysninger behandles — og et link til privatlivspolitikken er den enkleste måde at opfylde denne forpligtelse på.
Hvis der ikke er angivet et link til en privatlivspolitik, falder Flowet tilbage til Smartsupps generelle GDPR-meddelelse, som kun forklarer vores rolle som databehandler og din rolle som dataansvarlig — den kan ikke beskrive dine konkrete procedurer for håndtering af data.
💡 Tip: Din privatlivspolitik bør dække, hvilke data du indsamler, hvorfor du indsamler dem, hvor længe du gemmer dem, hvem du deler dem med, og hvordan besøgende kan udøve deres rettigheder (indsigt, rettelse, sletning).
Hvad er det næste?
Leadgen Flow — trinvis vejledning til at bygge et Flow, der indsamler leads.
Flow — komplet oversigt over, hvordan Flows fungerer, og hvordan du opretter et.
Flow handlinger — se, hvilke handlinger et Flow kan udføre, herunder kontaktindsamling.
Flow betingelser — styr, hvornår, hvor og for hvem botten vises.
Flow-samtale — forstå, hvordan Flow-samtaler adskiller sig fra almindelige samtaler.
💡 Brug for mere hjælp? Kontakt vores supportteam — vi hjælper dig gerne! For specifikke GDPR-spørgsmål anbefaler vi, at du rådfører dig med en kvalificeret juridisk rådgiver.