Якщо ви використовуєте збір контактів у Flow (раніше чат-боти), ви повинні отримати згоду відвідувача на обробку його персональних даних відповідно до Загального регламенту про захист даних (GDPR). У цьому посібнику показано, як налаштувати збір контактів, щоб ваш Flow відповідав чинним нормам ЄС щодо конфіденційності.
💡 Пов’язаний посібник: Повну покрокову інструкцію зі збору контактів дивіться в нашій статті про Leadgen Flow.
Ми розділили цю статтю на п’ять розділів:
Хто за що відповідає
Згідно з GDPR існують дві окремі ролі:
Контролер даних — визначає, як і чому обробляються персональні дані.
Обробник даних — обробляє персональні дані від імені контролера, дотримуючись його інструкцій.
Коли ви використовуєте автоматичний збір контактів у Smartsupp Flow, ви стаєте контролером даних. Ви вирішуєте, які дані збираються, як з ними поводитися, і несете юридичні зобов’язання щодо їх захисту. Smartsupp виступає як обробник даних — ми обробляємо дані на основі ваших інструкцій, але не визначаємо, що збирається та як використовується.
💡 Порада: Переконайтеся, що ваша внутрішня команда розуміє, які юридичні зобов’язання лежать на вас як на контролері: управління згодами, правила зберігання даних та реагування на запити суб’єктів даних є повністю вашою відповідальністю.
Вимога згоди
Функція збору контактів у Flow містить вбудовану опцію вимагати згоду відвідувача перед обробкою його персональних даних. Якщо її ввімкнути, Flow спочатку попросить відвідувача надати згоду — і лише потім продовжить збір контактних даних. У конструкторі flow відкрийте розділ Data privacy у вузлі збору контактів і ввімкніть Require consent to the processing of personal data (1) — після цього ви зможете відредагувати Message (2) для згоди та додати Link to data privacy notice (3).
Рішення відвідувача щодо згоди зберігається безпосередньо в його профілі відвідувача. Це дає вам чіткий огляд, які контакти надали згоду, а які — ні. Якщо відвідувач відхиляє запит, Flow припиняє процес збору.
⚠️ Важливо: Завжди вмикайте запит згоди перед запуском Flow зі збором контактів. Збір персональних даних без явної згоди порушує GDPR і може призвести до значних штрафів.
Комунікація зі зібраними контактами
Коли ви починаєте збирати контакти, критично важливо надсилати маркетингову комунікацію лише контактам, які надали згоду. Зв’язок з людьми, які не надали згоду або свідомо її відхилили, є прямим порушенням GDPR.
У панелі управління Smartsupp ви можете відфільтрувати контакти за статусом їхньої згоди, тож легко створити чистий маркетинговий список, який міститиме тільки людей, що погодилися на розсилку.
💡 Порада: Регулярно переглядайте свій список контактів і видаляйте тих, хто відкликав згоду, або щодо кого у вас більше немає законної підстави зберігати дані. Мінімізація даних є одним з базових принципів GDPR.
Посилання на політику конфіденційності
Коли ви запитуєте згоду всередині Flow, ми наполегливо рекомендуємо додати пряме посилання на вашу політику конфіденційності. Хоча Smartsupp юридично не вимагає публікувати політику конфіденційності для Flow, як контролер даних ви повинні інформувати відвідувачів про те, як обробляються їхні персональні дані — і посилання на політику конфіденційності є найпростішим способом виконати це зобов’язання.
Якщо посилання на політику конфіденційності не вказано, Flow використовує загальне повідомлення Smartsupp про GDPR, яке лише пояснює нашу роль як обробника даних і вашу роль як контролера — воно не може описати ваші конкретні практики обробки даних.
💡 Порада: Ваша політика конфіденційності має містити опис того, які дані ви збираєте, з якою метою, як довго їх зберігаєте, з ким ділитеся та як відвідувачі можуть реалізувати свої права (доступ, виправлення, видалення).
Що далі?
Leadgen Flow — покрокова інструкція зі створення Flow для збору лідів.
Flow — повний огляд роботи Flows і створення власного Flow.
Flow Actions — огляд дій, які може виконувати Flow, включно зі збором контактів.
Flow conditions — керуйте тим, коли, де та кому відображається бот.
Flow conversation — дізнайтеся, чим розмови Flow відрізняються від звичайних.
💡 Потрібна додаткова допомога? Зв’яжіться з нашою службою підтримки — ми будемо раді допомогти! Щодо конкретних питань з GDPR радимо звернутися до кваліфікованого юриста.