A GDPR Európa adatvédelmi törvénye. Ha az űrlapod bármilyen információt gyűjt az Európai Unióból érkező látogatóktól, akár csak az e-mail-címüket, rád is vonatkozik a GDPR. Ez nem csak a nagy cégeket vagy bizonyos iparágakat érinti. A GDPR a világ bármely pontján működő minden vállalkozásra vonatkozik, amely európai lakosoktól gyűjt adatot, és a hibázás büntetése súlyos.
A GDPR és az űrlap-hozzájárulás azok a jogi szabályok, amelyek meghatározzák, milyen adatot gyűjthetsz az uniós látogatóktól, hogyan kérheted el, és mit csinálhatsz vele. Ezeknek a szabályoknak a megértése elengedhetetlen, mielőtt bármilyen, európai lakosoktól adatot gyűjtő űrlapot építesz.
Ezt fogod megtanulni: mi a GDPR, és kire vonatkozik, mit jelent a jogi értelemben vett hozzájárulás, hogyan építsd fel az űrlapmezőket és jelölőnégyzeteket a GDPR követelményeinek megfelelően, és mi történik, ha nem felelsz meg.
Mi a GDPR, és vonatkozik-e az űrlapjaidra?
A GDPR (általános adatvédelmi rendelet) egy európai uniós jogszabály, amely szabályozza, hogyan gyűjthetnek, tárolhatnak és használhatnak személyes adatot a szervezetek. Minden olyan cégre vonatkozik a világ bármely pontján, amely uniós lakosoktól gyűjt információt.
Az űrlapjaid a GDPR hatálya alá esnek, ha:
- Vannak uniós látogatóid, és az űrlapod információt gyűjt tőlük
- E-mail-címeket, neveket, telefonszámokat, IP-címeket vagy bármilyen más azonosító információt gyűjtesz
- Uniós lakosokról gyűjtesz információt, akkor is, ha nem az EU-ban vagy bejegyezve
Nem számít, hogy a vállalkozásod nagy vagy kicsi, milyen iparágban működsz, és árulsz-e bármit. Ha uniós lakosoktól gyűjtesz adatot, a GDPR vonatkozik rád.
Mit követel a GDPR az űrlapoktól?
A GDPR több konkrét szabályt állít az adatot gyűjtő űrlapokra:
Átláthatóság: mondd meg a látogatóknak, mit gyűjtesz
Mielőtt valaki kitölti az űrlapodat, tudnia kell, milyen adatot gyűjtesz, és miért. Világos tájékoztatást kell adnod arról:
- milyen adatot gyűjtesz (e-mail, név stb.)
- mit fogsz csinálni vele (e-maileket küldesz, felveszed egy levelezőlistára, eltárolod a jövőbeli kapcsolatfelvételhez)
- kinek lesz hozzáférése (a csapatod, harmadik fél szolgáltatások stb.)
- mennyi ideig őrzöd meg
Ennek az információnak a látogatók számára láthatónak kell lennie az űrlap beküldése előtt. Nem elég, ha egy adatvédelmi szabályzatra linkelsz. A legfontosabb információt magán az űrlap oldalon vagy az űrlap felett kell megadnod.
Hozzájárulás: kérd kifejezetten, ne feltételezd
A legtöbb adatgyűjtéshez kifejezett hozzájárulásra van szükséged a látogatótól. Aktívan el kell fogadniuk a feltételeidet. Egy négyzet bejelölése hozzájárulás. A hallgatás nem az.
Ez más, mint ahogy az űrlapok a GDPR előtt működtek. Nem feltételezheted, hogy mivel valaki beküldött egy űrlapot, hogy felvegye veled a kapcsolatot, automatikusan hajlandó arra is, hogy felvedd a marketing e-mail-listádra. Az adatok minden felhasználásához külön hozzájárulás kell.
A hozzájárulásnak önkéntesnek kell lennie
A hozzájárulás nem lehet a szolgáltatásod használatának feltétele, ha az adatra nincs szükség ahhoz a szolgáltatáshoz. Például ha valaki kapcsolati űrlapot tölt ki, hogy kérdezzen valamit, szükséged van az e-mail-címére a válaszhoz. Ehhez nem kell hozzájárulás, mert szükséges. De ha fel akarod venni a marketing hírlevélre, az nem kötelező, és kifejezett hozzájárulásra van szükséged.
Magának a hozzájárulási mechanizmusnak is világosnak kell lennie
Ha jelölőnégyzetet használsz a hozzájáruláshoz, annak bejelöletlenül kell indulnia. A látogatóknak aktívan be kell jelölniük. Az előre bejelölt négyzet nem számít hozzájárulásnak. A nyelvezet legyen világos és egyszerű, ne jogi zsargonba temetve.
Az űrlapok felépítése a GDPR-hozzájáruláshoz
Szükséges és nem kötelező adat
Először válaszd szét azt az adatot, amelyre feltétlenül szükséged van, és azt, amely nem kötelező:
- Szükséges: a kérés teljesítéséhez kellő információ (e-mail a kapcsolati űrlapra való válaszhoz, cím a rendelés kiszállításához)
- Nem kötelező: a marketinghez vagy analitikához kívánt információ (melyik csatornáról jött, mi a beosztása)
A nem kötelező mezőket jelöld egyértelműen így: „(nem kötelező)”, hogy a látogatók tudják, nem kell kitölteniük.
Külön hozzájárulás jelölőnégyzetek
Ha az adatot több célra akarod használni, használj külön jelölőnégyzeteket. Az egyik legyen a „Hozzájárulok, hogy e-mailben megkeressetek”, a másik a „Hozzájárulok, hogy marketing e-maileket kapjak”. Ne vond össze őket egy jelölőnégyzetbe.
<label> <input type="checkbox" name="contact_consent" required> Hozzájárulsz, hogy felvegyük veled a kapcsolatot ennek a megkeresésnek a megválaszolásához </label> <label> <input type="checkbox" name="marketing_consent"> Hozzájárulok, hogy marketing e-maileket kapjak új termékekről és különleges ajánlatokról </label>Figyeld meg, hogy az első jelölőnégyzet kötelező (a szolgáltatáshoz szükséges), de alapból bejelöletlen. A második nem kötelező (a marketing nem szükséges), és szintén alapból bejelöletlen.
Világos, olvasható hozzájárulási szöveg
A jelölőnégyzet szövege legyen világos és konkrét. Az olyan általános kifejezések, mint „Elfogadom a feltételeiteket”, nem felelnek meg a GDPR-nek. Légy konkrét abban, mibe egyezik bele a látogató.
Rossz: „Elfogadom”
Jobb: „Hozzájárulok, hogy marketing e-maileket kapjak”
A legjobb: „Hozzájárulok, hogy havonta körülbelül kétszer marketing e-maileket kapjak termékekről és ajánlatokról”
Minél konkrétabb, annál jobb. Mondd meg a látogatóknak pontosan, mihez járulnak hozzá.
Linkelj az adatvédelmi szabályzatodra
A hozzájárulás jelölőnégyzetek után tegyél linket a teljes adatvédelmi szabályzatodra. Így a látogatók, ha akarják, elolvashatják a teljes részleteket arról, hogyan kezeled az adataikat.
<p>Az űrlap beküldésével elfogadod az <a href="/fogalomtar/adatvedelmi-tajekoztato">adatvédelmi szabályzatunkat</a>.</p>Adatmegőrzés és GDPR
A GDPR azt is megköveteli, hogy a személyes adatot csak a szükséges ideig őrizd. Adatmegőrzési szabályzatot kell meghatároznod, és követned.
- Meddig őrzöd a kapcsolati űrlap beküldéseit? (30 napig? 6 hónapig? Amíg a megkeresés meg nem oldódik?)
- Meddig tartod az embereket a marketing e-mail-listán? (Amíg le nem iratkoznak?)
- Meddig őrzöd az ügyféladatot egy vásárlás után? (7 évig az adónyilvántartás miatt, aztán törlöd)
Dokumentáld az adatmegőrzési szabályzatodat, és tartasd be. Állíts be ütemezést a régi beküldések és adatok automatikus törlésére.
Jogok, amelyeket a GDPR az érintetteknek ad
Amikor valaki beküld egy űrlapot az oldaladon, a GDPR szerint jogai vannak:
- Hozzáférési jog: kérdezheti, milyen adatod van róla
- Elfeledtetéshez való jog: kérheti az adatai törlését (bár vannak kivételek, például az adónyilvántartás)
- Helyesbítéshez való jog: kérheti a hibás adatok javítását
- Adathordozhatósághoz való jog: kérheti, hogy add át neki az adatait hordozható formátumban
- A hozzájárulás visszavonásának joga: bármikor visszavonhatja a hozzájárulását a marketing e-mailekhez vagy más felhasználásokhoz
Készen kell állnod ezeknek a kéréseknek a kezelésére. Ez általában azt jelenti, hogy van folyamat, amelyen keresztül az emberek beadhatják ezeket a kéréseket (e-mail-cím, űrlap stb.), és van mód a 30 napon belüli válaszra.
GDPR-bírságok és következmények
A GDPR megsértése jelentős büntetéssel jár:
- A legsúlyosabb jogsértésekért akár 20 millió euró vagy az éves világméretű bevétel 4%-a (amelyik magasabb)
- Az enyhébb jogsértésekért akár 10 millió euró vagy a bevétel 2%-a
- A gyakorlatban még a kis cégek is hatjegyű bírságokkal néznek szembe adatvédelmi incidensekért vagy hozzájárulási jogsértésekért
A bírságokon túl a GDPR megsértése árthat a hírnevednek, ügyfeleket veszíthetsz, és jogi felelősséged is keletkezhet, ha az adatokkal visszaélnek.
GDPR-megfelelőségi ellenőrzőlista űrlapokhoz
- [ ] Azonosítottad, milyen adatot gyűjtesz
- [ ] Van világos adatvédelmi szabályzatod
- [ ] A legfontosabb adatvédelmi információt az űrlap felett vagy az űrlapon belül megjeleníted
- [ ] Minden jelölőnégyzet bejelöletlenül indul
- [ ] A hozzájárulás jelölőnégyzetek világos, konkrét nyelvet használnak
- [ ] Külön jelölőnégyzeteid vannak az adatok külön felhasználásaihoz (kapcsolat és marketing)
- [ ] Az űrlapod elmagyarázza az adatmegőrzést (mennyi ideig őrzöd a beküldéseket)
- [ ] Van adatmegőrzési szabályzatod, és betartatod (törlöd a régi adatot)
- [ ] Van folyamatod arra, hogy az emberek kérhessék az adataik megtekintését, törlését vagy helyesbítését
- [ ] Könnyen le tudod iratkoztatni az embereket a marketing e-mailekről
- [ ] Tudod, hol tárolódnak a látogatók adatai, és kinek van hozzáférése
Mit tesz a WEMASY a GDPR-megfelelésért
A WEMASY űrlapok hozzájárulás-kezelési funkciókat tartalmaznak, amelyek segítenek teljesíteni a GDPR követelményeit. Hozzáadhatsz hozzájárulás jelölőnégyzeteket az űrlapjaidhoz, és a WEMASY rögzíti, hogy az egyes látogatók mely lehetőségekbe egyeztek bele. A beküldések időbélyeget tartalmaznak, így tudod, mikor adták meg a hozzájárulást. Az adatmegőrzést a már nem szükséges régi beküldések törlésével kezeled.
A márkádnak továbbra is kell adatvédelmi szabályzat, és el kell döntenie, hogyan kezeli az adathozzáférési kéréseket, de a hozzájárulás és az adatkezelés technikai infrastruktúráját a WEMASY intézi.
Tudj meg többet a csomagodban elérhető megfelelőségi funkciókról az árak oldalon.