Hvis du bruker samling av kontakter-funksjonen i din Flow (tidligere chatbots), må du innhente samtykke fra besøkende for å behandle deres personopplysninger i henhold til GDPR. Denne veiledningen går gjennom hvordan du setter opp innsamling av kontakter slik at Flow-en din er i samsvar med gjeldende personvernregler i EU.
💡 Relatert veiledning: For en full gjennomgang av selve funksjonen for innsamling av kontakter, se vår Leadgen Flow-artikkel.
Vi har delt denne artikkelen inn i fem deler:
Hvem har ansvar for hva
Under GDPR finnes det to distinkte roller:
Behandlingsansvarlig — bestemmer hvordan og hvorfor personopplysninger behandles.
Databehandler — behandler personopplysninger på vegne av den behandlingsansvarlige, i henhold til behandlingsansvarliges instrukser.
Når du bruker den automatiske funksjonen for innsamling av kontakter i en Smartsupp Flow, blir du behandlingsansvarlig. Du bestemmer hvilke data som samles inn, hvordan de håndteres, og du har det juridiske ansvaret for å beskytte disse opplysningene. Smartsupp er databehandler — vi behandler data etter dine instrukser, men bestemmer ikke hva som samles inn eller hvordan det brukes.
💡 Tips: Sørg for at teamet ditt forstår hvilke juridiske forpliktelser du har som behandlingsansvarlig — samtykkebehandling, regler for lagring av data og besvarelse av forespørsler fra brukere er alt ditt ansvar.
Krav om samtykke
Kontaktinnsamling-funksjonen i Flow har et innebygd alternativ for å kreve samtykke fra besøkende før personopplysningene deres behandles. Når dette er aktivert, ber Flow besøkende om å gi samtykke først — først deretter samles kontaktopplysninger inn. I flowbyggeren åpner du noden for innsamling av kontakter og går til Datapersonvern-seksjonen der du skrur på Krev samtykke for behandling av personopplysninger (1) — deretter kan du redigere samtykke-Melding (2) og legge til en Lenke til datapersonvernerklæring (3).
Besøkerens samtykkebeslutning lagres direkte i besøksprofilen deres. Dette gir deg god oversikt over hvilke kontakter som har gitt samtykke og hvilke som ikke har. Hvis en besøkende avslår, stopper Flow-innsamlingsflyten.
⚠️ Viktig: Husk alltid å aktivere samtykke-melding før du lanserer en Flow for innsamling av kontakter. Å samle inn personopplysninger uten eksplisitt samtykke er brudd på GDPR og kan føre til betydelige bøter.
Kommunikasjon med innsamlede kontakter
Når du har begynt å samle inn kontakter, er det viktig at markedsføringskommunikasjon sendes kun til kontakter som har gitt samtykke. Å kontakte personer som ikke har samtykket – eller som har takket nei – er et tydelig GDPR-brudd.
I Smartsupp dashboard kan du filtrere kontakter etter samtykkestatus, så du enkelt kan bygge en markedsføringsliste som bare inkluderer de som har sagt ja.
💡 Tips: Gå gjennom kontaktlisten regelmessig og slett kontakter som har trukket samtykke eller som du ikke lenger har legitim grunn til å beholde. Dataminimering er et grunnprinsipp i GDPR.
Lenke til personvernpolicy
Når du ber om samtykke i Flow, anbefaler vi å inkludere en direkte lenke til personvernpolicyen din. Selv om Smartsupp ikke krever at du publiserer Flows personvernpolicy, må du som behandlingsansvarlig informere besøkende om hvordan deres personopplysninger behandles — og en lenke til personvernpolicyen er den enkleste måten å oppfylle dette kravet på.
Hvis ingen lenke til personvernpolicy er satt, bruker Flow automatisk Smartsupps generelle GDPR-informasjon, som kun forklarer vår rolle som databehandler og din som behandlingsansvarlig — den kan ikke beskrive dine spesifikke håndteringer av data.
💡 Tips: Personvernpolicyen din bør dekke hvilke opplysninger du samler inn, hvorfor du samler dem inn, hvor lenge du lagrer dem, hvem du deler dem med og hvordan besøkende kan utøve sine rettigheter (innsyn, retting, sletting).
Hva skjer videre?
Leadgen Flow — steg-for-steg-guide til å bygge en Flow som samler inn leads.
Flow — full oversikt over hvordan Flows fungerer og hvordan du lager en.
Flow Actions — se hva en Flow kan gjøre, inkludert innsamling av kontakter.
Flow conditions — styr når, hvor og for hvem boten vises.
Flow conversation — forstå hvordan Flow-samtaler skiller seg fra vanlige samtaler.
💡 Trenger du mer hjelp? Kontakt vårt støtteteam — vi hjelper deg gjerne! For spesifikke GDPR-spørsmål anbefaler vi å rådføre deg med en kvalifisert juridisk rådgiver.