Hvis du bruker kontaktinnsamlingsfunksjonen i din Flow (tidligere chatboter), må du innhente samtykke fra besøkende til behandling av personopplysningene deres i henhold til personvernforordningen (GDPR). Denne veiledningen viser deg hvordan du setter opp kontaktinnsamling slik at din Flow er i samsvar med gjeldende personvernregler i EU.
💡 Relatert veiledning: For en fullstendig gjennomgang av selve kontaktinnsamlingsfunksjonen, se vår Leadgen Flow -artikkel.
Vi har delt denne artikkelen inn i fem deler:
Hvem er ansvarlig for hva
GDPR skiller mellom to roller:
Behandlingsansvarlig — bestemmer hvordan og hvorfor personopplysninger behandles.
Databehandler — behandler personopplysninger på vegne av den behandlingsansvarlige og følger den behandlingsansvarliges instrukser.
Når du bruker funksjonen for automatisk kontaktinnsamling i en Smartsupp Flow, blir du behandlingsansvarlig. Du bestemmer hvilke opplysninger som samles inn og hvordan de håndteres, og du har de juridiske forpliktelsene som følger med å beskytte disse opplysningene. Smartsupp fungerer som databehandler — vi behandler opplysningene etter dine instrukser, men vi bestemmer ikke hva som samles inn eller hvordan det brukes.
💡 Tips: Sørg for at det interne teamet ditt forstår hvilke juridiske forpliktelser du har som behandlingsansvarlig — samtykkehåndtering, regler for datalagring og svar på forespørsler fra registrerte er alle ditt ansvar.
Krav om samtykke
Kontaktinnsamlingsfunksjonen i Flow har et innebygd alternativ for å kreve samtykke fra besøkende før personopplysningene deres behandles. Når dette er aktivert, ber Flow først den besøkende om samtykke — først deretter fortsetter den med å samle inn kontaktopplysninger. I Flow-byggeren åpner du seksjonen Personvern i kontaktinnsamlingsnoden og slår på Krev samtykke til behandling av personopplysninger (1) — deretter kan du redigere samtykketeksten i Melding (2) og legge til en Lenke til personvernerklæring (3).
Den besøkendes samtykkevalg lagres direkte i vedkommendes besøksprofil. Dette gir deg en tydelig oversikt over hvilke kontakter som har gitt samtykke, og hvilke som ikke har det. Hvis en besøkende avslår, stopper Flow innsamlingsprosessen.
⚠️ Viktig: Aktiver alltid forespørselen om samtykke før du lanserer en Flow for kontaktinnsamling. Å samle inn personopplysninger uten uttrykkelig samtykke er et brudd på GDPR og kan føre til betydelige bøter.
Kommunikasjon med innsamlede kontakter
Når du begynner å samle inn kontakter, er det avgjørende at markedsføringskommunikasjonen din sendes bare til kontakter som har gitt samtykke. Å kontakte personer som ikke har samtykket — eller som aktivt har avslått — er et direkte brudd på GDPR.
I Smartsupp-dashboardet kan du filtrere kontakter etter samtykkestatus, slik at det er enkelt å lage en ryddig markedsføringsliste som bare inneholder personer som har samtykket.
💡 Tips: Gå regelmessig gjennom kontaktlisten din og fjern kontakter som har trukket tilbake samtykket, eller som du ikke lenger har en legitim grunn til å beholde. Dataminimering er et grunnleggende prinsipp i GDPR.
Lenke til personvernpolicyen
Når du ber om samtykke i Flow, anbefaler vi på det sterkeste å inkludere en direkte lenke til personvernpolicyen din. Selv om Smartsupp ikke stiller et juridisk krav om at du publiserer personvernpolicyen for Flow, er det som behandlingsansvarlig du som må informere besøkende om hvordan personopplysningene deres behandles — og en lenke til personvernpolicyen er den enkleste måten å oppfylle denne forpliktelsen på.
Hvis ingen lenke til personvernpolicyen er angitt, bruker Flow Smartsupps generelle GDPR-erklæring i stedet. Den forklarer bare vår rolle som databehandler og din rolle som behandlingsansvarlig — den kan ikke beskrive dine spesifikke rutiner for håndtering av opplysninger.
💡 Tips: Personvernpolicyen din bør beskrive hvilke opplysninger du samler inn, hvorfor du samler dem inn, hvor lenge du lagrer dem, hvem du deler dem med, og hvordan besøkende kan utøve rettighetene sine (innsyn, retting, sletting).
Hva er neste steg?
Leadgen Flow — trinnvis veiledning for å bygge en Flow som samler inn leads.
Flow — fullstendig oversikt over hvordan Flows fungerer og hvordan du oppretter en.
Flow-handlinger — se hvilke handlinger en Flow kan utføre, inkludert kontaktinnsamling.
Flow-betingelser — styr når, hvor og for hvem boten vises.
Flow-samtale — forstå hvordan Flow-samtaler skiller seg fra vanlige samtaler.
💡 Trenger du mer hjelp? Kontakt vårt supportteam — vi hjelper deg gjerne! For spesifikke spørsmål om GDPR anbefaler vi å rådføre deg med en kvalifisert juridisk rådgiver.