Zgody na marketing SMS — co sprawdzić przed wysyłką
Uporządkuj zasady wykorzystania numerów, treść formularza i obsługę rezygnacji. Przegląd najważniejszych pytań dotyczących RODO i Prawa komunikacji elektronicznej.
Dwie kwestie: wykorzystanie danych i kanał kontaktu
Przed kampanią ustal, do kogo piszesz, skąd masz numer i jaki jest cel wiadomości. Nie utożsamiaj posiadania danych kontaktowych z pozwoleniem na wysyłanie promocji. Numer podany przy zamówieniu nie przesądza o zgodzie na marketing.
RODO określa zasady przetwarzania danych osobowych. Osobno art. 398 Prawa komunikacji elektronicznej dotyczy uprzedniej zgody na przesyłanie informacji handlowej, w tym marketingu bezpośredniego, przy użyciu wskazanych w nim środków komunikacji. Ocena podstawy przetwarzania danych nie zastępuje oceny wymagań dotyczących kanału kontaktu.
Ten poradnik porządkuje pytania przed kampanią. Nie jest indywidualną opinią prawną ani gwarancją zgodności. Przy ustalaniu zasad dla swojej firmy uwzględnij konkretną treść, odbiorców i aktualne przepisy.
Czytelny zapis: kto, o czym i jak będzie pisać
Formularz powinien umożliwiać świadomy wybór. Wyjaśnij, jaka firma będzie wysyłać wiadomości, czego będą dotyczyć i że chodzi o SMS. Nie ukrywaj zapisu marketingowego w ogólnych warunkach usługi i nie zaznaczaj wyboru za klienta.
Zgoda w rozumieniu RODO musi być dobrowolna, konkretna, świadoma i jednoznaczna. Poinformuj również o możliwości jej wycofania. Oddziel informację o przetwarzaniu danych od samego działania, którym odbiorca dokonuje wyboru. Treść formularza i obowiązek informacyjny wymagają dopasowania do faktycznego procesu.
Dokumentuj to, co rzeczywiście zostało zaakceptowane
Jeżeli przetwarzanie opierasz na zgodzie, musisz móc wykazać jej uzyskanie. W praktyce warto powiązać kontakt z datą zapisu, źródłem i wersją informacji widoczną w tym momencie. Zapisuj również zmiany oraz rezygnacje, z uwzględnieniem zasad retencji danych.
Forma papierowa lub ustna nie jest automatycznie nieważna. Istotne są warunki wyrażenia zgody i możliwość wykazania jej zakresu. Formularz internetowy też nie zapewnia zgodności sam z siebie. Sprawdź, jakie informacje naprawdę zapisuje używany proces i czy można odtworzyć ich historię.
Przy imporcie starej bazy sprawdź kilka kontaktów od początku do końca. Czy umiesz wskazać źródło numeru, zakres kontaktu i ostatnią zmianę? Jeżeli brakuje dowodów, nie uzupełniaj braków domysłem. Wyjaśnij sytuację przed włączeniem takich numerów do kampanii.
Rezygnacja musi działać w codziennej obsłudze
RODO przewiduje możliwość wycofania zgody w dowolnym momencie; powinno to być równie łatwe jak jej udzielenie. W przypadku marketingu bezpośredniego uwzględnij także prawo sprzeciwu. Sam opis sposobu rezygnacji nie wystarcza, jeśli zespół nie obsługuje zgłoszeń.
W ContactHub dostępna jest strona zarządzania zgodami na kontakt SMS. Przed kampanią sprawdź proces właściwy dla Twojego konta i sposób wykluczania osób z dalszych wysyłek. Nie wpisuj „odpisz STOP”, jeżeli numer lub nazwa nadawcy nie umożliwia obsługi takich odpowiedzi.
Wyznacz osobę odpowiedzialną za zgłoszenia i określ, jak informacja o rezygnacji trafia do listy odbiorców. Zwróć uwagę na kopie bazy, importy i wcześniej zaplanowane kampanie. Nowa lista nie powinna przywracać wykluczonych osób.
Lista kontrolna przed uruchomieniem kampanii
- Znam cel wiadomości i odróżniam promocję od komunikatu obsługowego.
- Potrafię wskazać źródło numerów i podstawy wykorzystania danych.
- Zakres udokumentowanego zapisu obejmuje planowany kontakt.
- Treść formularza i informacje dla klienta odpowiadają faktycznemu procesowi.
- Sposób rezygnacji jest czytelny i został sprawdzony.
- Odbiorcy po rezygnacji lub sprzeciwie zostali uwzględnieni w wykluczeniach.
- Zespół wie, kto odpowiada za pytania, dane i korekty list.
Lista jest punktem wyjścia do przeglądu procesu, nie certyfikatem zgodności. Narzędzie do wysyłki nie zastępuje decyzji administratora danych. Nie należy obiecywać „pełnej zgodności” wyłącznie na podstawie użycia formularza, kodu QR lub określonej lokalizacji serwerów.
Źródła i dalsze kroki
Zapoznaj się z Prawem komunikacji elektronicznej i wykazem jego zmian, w szczególności art. 398, oraz z RODO, w szczególności art. 5–7, 13 i 21. Pomocne są również wytyczne dotyczące zgody publikowane przez UODO.
Po uporządkowaniu zasad przejdź do przygotowania pierwszej kampanii. Zacznij od małej, zweryfikowanej grupy, sprawdzonej treści i jasno określonego celu. Przykłady marketingowe dostosuj do swojej branży; nie kopiuj gotowej klauzuli bez sprawdzenia, czy opisuje Twoją firmę i jej działania.