Om du använder kontaktinsamling i ditt Flow (tidigare chattbotar), måste du inhämta besökarens samtycke till behandling av hens personuppgifter enligt dataskyddsförordningen (GDPR). Den här guiden visar hur du ställer in kontaktinsamling så att ditt Flow följer EU:s gällande dataskyddsregler.
💡 Relaterad guide: För en fullständig genomgång av själva kontaktinsamlingsfunktionen, se vår Leadgen Flow -artikel.
Vi har delat upp den här artikeln i fem avsnitt:
Vem ansvarar för vad
Enligt GDPR finns det två olika roller:
Personuppgiftsansvarig — bestämmer hur och varför personuppgifter behandlas.
Personuppgiftsbiträde — behandlar personuppgifter för den personuppgiftsansvariges räkning och följer dennes instruktioner.
När du använder funktionen för automatisk kontaktinsamling i ett Smartsupp Flow, blir du personuppgiftsansvarig. Du bestämmer vilka uppgifter som samlas in, hur de hanteras och har de rättsliga skyldigheter som följer med att skydda dessa uppgifter. Smartsupp fungerar som personuppgiftsbiträde — vi behandlar uppgifterna utifrån dina instruktioner, men bestämmer inte vad som samlas in eller hur det används.
💡 Tips: Se till att ditt interna team förstår vilka rättsliga skyldigheter du har som personuppgiftsansvarig — du ansvarar för hantering av samtycke, regler för lagring av uppgifter och att besvara förfrågningar från registrerade.
Kräv samtycke
Kontaktinsamlingsfunktionen i Flow har ett inbyggt alternativ för att kräva besökarens samtycke innan besökarens personuppgifter behandlas. När alternativet är aktiverat ber ditt Flow först besökaren att ge sitt samtycke — först därefter fortsätter det att samla in kontaktuppgifter. I flödesbyggaren öppnar du avsnittet Dataskydd i kontaktinsamlingsnoden och aktiverar Kräv samtycke till behandling av personuppgifter (1) — du kan sedan redigera Meddelande (2) för samtycke och lägga till en Länk till dataskyddsinformation (3).
Besökarens beslut om samtycke sparas direkt i hens besökarprofil. Det ger dig en tydlig översikt över vilka kontakter som har gett sitt samtycke och vilka som inte har gjort det. Om en besökare avböjer stoppar ditt Flow insamlingsflödet.
⚠️ Viktigt: Aktivera alltid samtyckesfrågan innan du startar ett Flow för kontaktinsamling. Att samla in personuppgifter utan uttryckligt samtycke strider mot GDPR och kan leda till betydande böter.
Kommunicera med insamlade kontakter
När du börjar samla in kontakter är det avgörande att din marknadsföringskommunikation skickas endast till kontakter som har gett sitt samtycke. Att kontakta personer som inte har samtyckt — eller som aktivt har avböjt — är en direkt överträdelse av GDPR.
I Smartsupps instrumentpanel kan du filtrera kontakter efter deras samtyckesstatus, så att du enkelt kan skapa en ren marknadsföringslista som bara innehåller personer som har tackat ja.
💡 Tips: Gå regelbundet igenom din kontaktlista och ta bort kontakter som har återkallat sitt samtycke eller som du inte längre har ett legitimt skäl att behålla. Uppgiftsminimering är en grundläggande princip i GDPR.
Länk till integritetspolicyn
När du ber om samtycke i ditt Flow rekommenderar vi starkt att du inkluderar en direktlänk till din integritetspolicy. Även om Smartsupp inte ställer något rättsligt krav på att du publicerar en integritetspolicy för ditt Flow, måste du som personuppgiftsansvarig informera besökarna om hur deras personuppgifter behandlas — och en länk till integritetspolicyn är det enklaste sättet att uppfylla den skyldigheten.
Om ingen länk till integritetspolicyn har angetts använder ditt Flow i stället Smartsupps allmänna GDPR-information, som bara förklarar vår roll som personuppgiftsbiträde och din roll som personuppgiftsansvarig — den kan inte beskriva dina specifika rutiner för hantering av uppgifter.
💡 Tips: Din integritetspolicy bör beskriva vilka uppgifter du samlar in, varför du samlar in dem, hur länge du lagrar dem, vem du delar dem med och hur besökare kan utöva sina rättigheter (tillgång, rättelse, radering).
Vad händer härnäst?
Leadgen Flow — steg-för-steg-guide för att bygga ett Flow som samlar in leads.
Flow — fullständig översikt över hur Flows fungerar och hur du skapar ett.
Flow-åtgärder — se vilka åtgärder ett Flow kan utföra, inklusive kontaktinsamling.
Flow-villkor — styr när, var och för vem boten visas.
Flow-konversation — förstå hur Flow-konversationer skiljer sig från vanliga konversationer.
💡 Behöver du mer hjälp? Kontakta vårt supportteam — vi hjälper dig gärna! För specifika frågor om GDPR rekommenderar vi att du rådgör med en kvalificerad juridisk rådgivare.