Oblastí, kterou zasáhne nařízení doslova drtivě, je online marketing. Právě zde pracujeme s obrovským množstvím osobních dat, které využíváme především ke komerčním účelům. Přinášíme příklady, kde nastanou velké změny. Napanikařte, když se včas připravíte, vše zvládnete.
GDPR, tedy evropské nařízení o ochraně osobních údajů je aktuálně jedním z nejdiskutovanějších témat vůbec. Oblastí, kterou zasáhne nařízení doslova drtivě, je online marketing. Právě zde pracujeme s obrovským množstvím osobních dat, které využíváme především ke komerčním účelům. V mnoha případech k tomu správci dat či marketéři nemají svolení nebo minimálně ne dostatečně relevantní.
Je nutné říci, že regulaci a nová jasná pravidla tato oblast jednoznačně potřebuje. Avšak GDPR je možná až příliš striktní, zásadní, náročné a možná až zbytečně omezující. Jinými slovy s nástupem GDPR markeťákům nastanou krušné časy a získávání a využívaní kontaktu pro komerční oslovení nebude vůbec jednoduché. Na jednu stranu se tak zbavíme chronických sběračů dat, kteří si vymiňovali kontakt se zákazníkem ne zcela korektním způsobem, na druhou stranu přijdeme o mnoho kontaktů, které bychom normálně získali korektní cestou.
V následujících bodech nastíníme problematické oblasti a to jaké změny nás v nich čekají. Hned v úvodu je nutné napsat, že na všechny chystané změny se musíme pečlivě připravit, což znamená zásadní a mnohdy komplikované metodologické, procesní a technologické úpravy.
Diskutované oblasti:
- Databáze kontaktů pro zasílání obchodního sdělení a žádost o výmaz
Požádá-li vás zákazník o vymazání z databáze, i přesto, že se zde dobrovolně přihlásil, a dále vymazání všech údajů, jste povinni to neprodleně provést. A to nejen z marketingové databáze, ale ze všech dalších míst kde figuruje, s vyjímkou těch, kde to vyžaduje zákon. Například z evidece faktur, pokud u vás někdy něco koupil ho mazat nemusíte, ale musíte mu oznámit, že zde jeho osobní údaje ze zákonných důvodů zůstanou, ale nemohou být v žádném případě použity ke komerčním účelům.
Smazat musíte uživatele nejen z databáze, se kterou pracujete, ale také ze všech jejich záloh, kopií, tabulek zaslaných mailem apod.
- Odchod ke konkurenci
Oznámí-li vám klient, že přechází ke konkurenci a chce abyste mu předali všechna jeho data, musíte tak učinit.
- Nabízíte-li něco na svém webu zdarma, například ebook
Nesmíte získání tohoto produktu zdarma podmiňovat zadáním emailu a musí být možné stáhnout přímo z webu bez zadání emailu.
Pokud si uživatel sám zvolí, že chce ebook zaslat na email a ten vám dá, nesmíte ho využít k čemukoli jiném než zaslání ebooku, nadá-li vám k tomu uživatel výslovný aktivní souhlas.
- Soutěže
Před GDPR hojně využíváme kontakty získané ze soutěží k rozesílání komerčního sdělení. Nově tomu tak však nebude. Můžete požadovat kontaktní údaje pro zaslání výhry, avšak jakmile se tak stane, musíte databázi smazat protože její jednorázový účel byl naplněn. Variantně však můžete v rámci soutěže nabídnou zaškrtávací pole, pomocí kterého aktivně odsouhlasí zasílání sdělení. Nesmíte tím však soutěž podmínit. Zde bohužel ztratíme velký zdroj kontaktů.
- Slevy místo slevy
Zde je zajímavý bod. Jednorázovou slevu nemůžete podmínit dodaním kontaktu, avšak u opakovaných slev již email, jak jinak než k zasílání těchto slev, požadovat můžete.
- Remarketing
Hojně a velmi efektně využívaný marketingový nástroj, pomocí kterého je uživateli na různých místech zobrazován a připomínán produkt, na který hledal na vašem e-shopu. Ale ouha! Cookies můžete používat k tomu, aby si nákupní košík pamatoval vložené zboží apod. Avšak ve chvíli kdy využíváte cookies k marketingovým účelům, tedy remarketingovému zobrazovaní produktu na základě identifikace uživatele pomocí jeho osobních údajů (IP adresa) musíte již mít souhlas. O tyto souhlasy by se však výhledově měli technicky starat poskytovatelé remarketingu - Google, Sklik, Facebook. Uvidíme…
- Google analytics
Zde třikrát hurá! V Google Analytics jsou statistická data neshromažďující žádné osobní údaje. Dokonce i geolokace, poté co se dle IP adresy určí místo uživatele, IP je smazána. Zde tedy pravděpodobně žádné ohrožení ze strany GDPR nehrozí.
- Nahrávání emailu do Facebook audience
Další oblíbený nástroj marketérův. Není nic jednoduššího, než vzít databázi emailů a nahrát do FB audience, případně pak vytvořit podobné publikum a na to spustit placenou reklamu. ALE! Ale v návaznosti na GDPR budete muset kliety informovat a oni vám musí, ideálně pomocí dalšího zaškrtávacího políčka schválit, že jejich data budou takto použita.
- A co databáze právnckých osob.
Tady je to naštěstí také beze změny neb GDPR se právnických osob netýká. Dávejte však pozor, máte-li osobní údaj ukazující na konkrétního člověka ve firmě, tak na něj již se GDPR vztahuje.
- Existující databáze s osobními údaji
Aby jste mohli dále používat databáze, i ty u kterých vám uživatelé schválili využití pro marketingové účely, musíte znovu explicitně požádat o schválení všech jednotlivých účelů užití.
Ufff… je toho mnoho. Ale nepanikařte a za včasu se připravte. Projděte, kde a jak pracujete s osobními údaji a nadefinujte si postupy, které musíte zrealizovat, aby jste s daty mohli dále bezpečně a legálně pracovat. Ideálně najděte nezávislou společnost, která se v oblasti GDPR realizuje a konzultujte s ní. Konzultujte a ptejte se i nás! To vám proces usnadní, zpřehlední a vy se tak budete moci věnovat v klidu svému byznysu.
Zdroj: www.danielnytra.cz
