INSPIRACE - GDPR text k webovému formuláři
Účel by měl být napsán tak, aby subjekt údajů věděl, co se s jeho osobními údaji bude dít. Konkrétně tedy, zda bude probíhat profilování či jiné operace zpracování. WP29 (= Evropský sbor pro ochranu osobních údajů, dříve pracovní skupina WF29) se například nelíbil účel nazvaný takto „Vaše osobní údaje můžeme použít pro nabízení personalizovaných služeb“ - dle WP29 není zřejmé, v čem právě personalizace spočívá."
Nevíte, jaký text máte napsat k webovému formuláři, abyste splnili GDPR povinnost? Můžete se inspirovat naším příkladem.
- Pro zasílání obchodních sdělení potřebujete souhlas. Jeden informovaný souhlas slouží vždy k jednomu účelu. (Tedy v tomto případě "zasílání obchodních sdělení".) Pokud máte více účelů, musí být souhlas ke každému z nich oddělitelný. Jeden účel = nepotřebuji checkbox. Více účelů = checkbox pro další účely.
- U webového formuláře plníte informační povinnost, ze které by mělo být jasné: kdo je správce, za jakým konkrétním účelem bude zpracování probíhat, jaká práva jsou s tím spojená, včetně práva svůj souhlas odvolat. To vše by mělo být uvedeno u formuláře, včetně odkazu na tzv. zásady zpracování osobních údajů (nemáte-li je, obraťte se prosím na právníka, který vám s nimi pomůže a postaví vám je na míru.
- Informační povinnost totiž můžete rozdělit do dvou vrstev. To nejdůležitější mít hned u webového formuláře a odkazovat na kompletní zásady zpracování osobních údajů. Ty by měly obsahovat všechny položky uvedené v čl. 13 GDPR.
- Můžete mluvit lidsky - ne právnicky. GDPR oceňuje, respektive srozumitelnost. Důležité je, aby uživatelé pochopili a věděli, co se bude dít.
- Po každém vyplnění formuláře následuje odeslání double opt-inové kampaně. Teprve po jejím prokliknutí máte prokazatelný souhlas.
Příklad textu:
Vaše osobní údaje budeme (..s.r.o.) zpracovávat pouze za účelem zasílání newsletterů se zajímavým obsahem z oblasti e-mail marketingu.
Svůj souhlas se zasíláním a zpracováním osobních údajů můžete kdykoli odvolat prostřednictvím odhlašovacího odkazu v každé kampani.
Kam tento text vložit?
V menu běžte do sekce Webové formuláře.
Na konci každého řádku je ikona paragrafu:
Je třeba, aby ikona byla šedivá. Pokud je oranžová, nastavte si prosím informační povinnost k webovému formuláři:
Vaše osobní údaje (e-mail a jméno) budeme (..s.r.o.) zpracovávat pouze za účelem zasílání newsletterů se zajímavým obsahem z oblasti e-mail marketingu v souladu s platnou legislativou a zásadami ochrany osobních údajů. Svůj souhlas se zasíláním a zpracováním osobních údajů můžete kdykoli odvolat prostřednictvím odhlašovacího odkazu v každé kampani.
Jakmile kontakt vyplní formulář a potvrdí double opt-in e-mail (s potvrzovacím tlačítkem), objeví se u kontaktu datum účelu zpracování "souhlas".