Якщо ви використовуєте функцію Збору контактів вашого Flow (раніше чат-боти), потрібно отримати згоду відвідувача на обробку його персональних даних згідно з General Data Protection Regulation (GDPR). У цьому посібнику покроково роз'яснюється, як налаштувати збір контактів, щоб ваш Flow був сумісний з чинними правилами конфіденційності ЄС.
💡 Схожий посібник: Для докладного ознайомлення з функцією збору контактів перегляньте нашу статтю Leadgen Flow.
Ми поділили цю статтю на п'ять розділів:
Хто й за що відповідає
Згідно з GDPR, існує дві різні ролі:
Контролер даних — визначає як і чому опрацьовуються персональні дані.
Оператор даних — обробляє персональні дані від імені контролера, керуючись його інструкціями.
Коли ви використовуєте автоматичний збір контактів у Smartsupp Flow, ви стаєте контролером даних. Ви вирішуєте, які дані збираються, як ними управляти, і несете правові зобов'язання щодо їх захисту. Smartsupp виступає в ролі оператора даних — ми опрацьовуємо дані на основі ваших інструкцій, але не вирішуємо, які саме дані збирати чи як вони використовуються.
💡 Порада: Переконайтеся, що ваша внутрішня команда розуміє ваші юридичні зобовʼязання як контролера — управління згодами, правила зберігання даних та реагування на запити субʼєктів даних лежать на вас.
Необхідність отримання згоди
У Flow функція збору контактів має опцію Вимагати згоду відвідувача перед обробкою його персональних даних. Коли її активовано, Flow спочатку просить відвідувача надати згоду — лише після цього збирає контактні дані. У редакторі Flow відкрийте розділ Захист даних у вузлі збору контактів та увімкніть Вимагати згоду на обробку персональних даних (1) — далі можна відредагувати Повідомлення про згоду (2) і додати Посилання на політику конфіденційності (3).
Рішення відвідувача про згоду зберігається у його Профілі відвідувача, що дає вам чіткий огляд: хто дав згоду, а хто — ні. Якщо відвідувач відмовляє, Flow зупиняє збір контактів.
⚠️ Важливо: Завжди активуйте запит на згоду перед запуском Flow для збору контактів. Збір персональних даних без явної згоди порушує GDPR і може призвести до суттєвих штрафів.
Комунікація зі зібраними контактами
Після початку збору контактів важливо надсилати маркетингові повідомлення лише контактам, які дали згоду. Надсилання комунікацій особам, які не надали згоду або відмовилися, є прямим порушенням GDPR.
У панелі управління Smartsupp можна фільтрувати контакти за статусом згоди, тож легко сформувати чисту маркетингову базу тільки з тих, хто підтвердив згоду.
💡 Порада: Регулярно переглядайте список контактів і видаляйте тих, чию згоду відкликано чи яких ви вже не можете зберігати з легітимних причин. Мінімізація даних є основним принципом GDPR.
Посилання на політику конфіденційності
Під час отримання згоди у Flow настійно рекомендуємо додати Пряме посилання на вашу політику конфіденційності. Smartsupp не зобов’язує юридично окремо публікувати політику конфіденційності Flow, але як контролер даних ви зобов’язані інформувати відвідувачів про способи обробки їхніх даних — і посилання на політику конфіденційності є найпростішим варіантом виконати вимогу.
Якщо посилання на політику конфіденційності не вказано, Flow відображає загальне повідомлення GDPR від Smartsupp, у якому пояснюється лише наша роль оператора даних і ваша як контролера — індивідуальні особливості вашої обробки даних воно не висвітлює.
💡 Порада: У політиці конфіденційності опишіть, які саме дані ви збираєте, з якою метою, як довго вони зберігаються, кому можуть передаватися та як відвідувач може скористатися своїми правами (доступ, виправлення, видалення).
Що далі?
Leadgen Flow — покрокова інструкція зі створення Flow, що збирає ліди.
Flow — повний огляд роботи Flows і створення Flow.
Flow Actions — перегляньте, які дії може виконувати Flow, включно зі збором контактів.
Flow conditions — керуйте тим, коли, де та для кого відображатиметься бот.
Flow conversation — дізнайтеся, чим розмови Flow відрізняються від звичайних.
💡 Потрібна додаткова допомога? Зверніться до служби підтримки — будемо раді допомогти! З окремих питань GDPR рекомендуємо звертатися до кваліфікованого юриста.