Om du använder funktionen kontaktinsamling i ditt Flow (tidigare chattbotar) måste du få besökarens samtycke för att behandla deras personuppgifter enligt General Data Protection Regulation (GDPR). Den här guiden visar dig hur du ställer in kontaktinsamling så att ditt Flow uppfyller nuvarande EU-krav på integritet.
💡 Relaterad guide: För en komplett genomgång av funktionen kontaktinsamling, läs vår Leadgen Flow-artikel.
Vi har delat upp artikeln i fem avsnitt:
Vem ansvarar för vad
Enligt GDPR finns det två skilda roller:
Personuppgiftsansvarig – bestämmer hur och varför personuppgifter behandlas.
Personuppgiftsbiträde – behandlar personuppgifter på den ansvariges vägnar och följer dennes instruktioner.
När du använder den automatiska funktionen kontaktinsamling i ett Smartsupp Flow blir du personuppgiftsansvarig. Du avgör vilka uppgifter som samlas in, hur de hanteras och har det juridiska ansvaret att skydda dessa uppgifter. Smartsupp agerar som personuppgiftsbiträde – vi behandlar uppgifterna enligt dina instruktioner, men bestämmer inte vad som samlas in eller hur de används.
💡 Tips: Se till att ditt interna team förstår vilka juridiska skyldigheter du har som ansvarig – hantering av samtycke, regler för lagring av data och svar på begäran från registrerade är allt ditt ansvar.
Krav på samtycke
Funktionen kontaktinsamling i Flow har ett inbyggt alternativ för att kräva besökarens samtycke innan personuppgifter behandlas. När det är aktiverat ber Flow besökaren om samtycke först – först därefter samlas kontaktuppgifter in. I flow-byggaren öppnar du kontaktinsamlingsnodens Dataskydd-avsnitt och slår på Kräv samtycke till behandling av personuppgifter (1) – därefter kan du redigera samtyckesMeddelande (2) och lägga till en Länk till information om dataskydd (3).
Besökarens samtyckesbeslut sparas direkt i deras besökarprofil. Det ger dig en tydlig översikt över vilka kontakter som gett samtycke och vilka som inte har gjort det. Om en besökare nekar stoppas kontaktinsamlingen.
⚠️ Viktigt: Aktivera alltid samtyckesfrågan innan du startar ett Flow för kontaktinsamling. Att samla in personuppgifter utan samtycke strider mot GDPR och kan leda till kännbara böter.
Kommunicera med insamlade kontakter
När du börjar samla in kontakter är det avgörande att din marknadsföring enbart skickas till kontakter som gett sitt samtycke. Att kontakta någon som inte samtyckt – eller som tackat nej – bryter direkt mot GDPR.
I Smartsupps instrumentpanel kan du filtrera kontakter efter deras samtyckesstatus, så det är lätt att bygga en mejllista som bara innehåller personer som gett sitt medgivande.
💡 Tips: Gå igenom din kontaktlista regelbundet och ta bort kontakter som har tagit tillbaka sitt samtycke eller där du inte längre har laglig grund att behålla uppgifterna. Dataminimering är en grundläggande princip i GDPR.
Länk till integritetspolicy
När du ber om samtycke i Flow rekommenderar vi starkt att du inkluderar en direktlänk till din integritetspolicy. Även om Smartsupp inte juridiskt kräver att du publicerar Flows integritetspolicy, måste du som personuppgiftsansvarig informera besökare om hur deras personuppgifter behandlas – och en länk till integritetspolicyn är det enklaste sättet att uppfylla den skyldigheten.
Om ingen länk till en egen integritetspolicy anges, visar Flow Smartsupps generella GDPR-information som bara beskriver vår roll som personuppgiftsbiträde och din roll som ansvarig – den kan inte beskriva dina specifika riktlinjer eller rutiner.
💡 Tips: Din integritetspolicy bör täcka vilka uppgifter du samlar in, varför du samlar in dem, hur länge de sparas, vem du delar dem med och hur besökare kan använda sina rättigheter (tillgång, rättelse, radering).
Vad är nästa steg?
Leadgen Flow – steg för steg-guide för att bygga ett Flow som samlar in leads.
Flow – fullständig översikt av hur Flows fungerar och hur du skapar ett.
Flow Actions – se vad ett Flow kan utföra, inklusive kontaktinsamling.
Flow-villkor – styr när, var och för vem boten syns.
Flow-konversation – förstå skillnaden mellan Flow-konversationer och vanliga konversationer.
💡 Behöver du mer hjälp? Kontakta vårt supportteam – vi hjälper dig gärna! För specifika frågor om GDPR rekommenderar vi att du kontaktar en juridisk expert.