Versterkt op 25 mei 2018, is de GDPR of algemene verordening gegevensbescherming een verordening die van toepassing is op alle bedrijven die in het land van de Europese Unie actief zijn . De hoofddoelstellingen van dit wettelijke kader zijn om Europese internetgebruikers (volwassenen en minderjarigen) in staat te stellen hun persoonlijke gegevens en bedrijven beter te beheersen om onder omstandigheden te opereren in termen van compastitie. Geconfronteerd met deze verandering, moeten marketeers wijzigingen aan hun strategie toevoegen, zoals het geval is bij e -mailcampagnes.
Wat is de AVG precies?
De AVG heeft in 2016 aangenomen en onderging een hervorming in 2018, gezien de evolutie van het digitale tijdperk en de betekenis van digitale door Europese burgers. De GDPR, of ook wel GDPR in het Engels genoemd ( algemene verordening gegevensbescherming), is een Europese wet die alles gericht heeft om de persoonlijke gegevens van internetgebruikers te beschermen . Het heeft echter een aanzienlijke invloed gehad op het verzamelen van prospectgegevens door bedrijven.
Dit juridische kader dat van toepassing is op elke organisatie die in de behoefte moet worden om persoonlijke gegevens te verwerken, langzaam over de omvang, hetzij openbaar of privé . Persoonlijke gegevens kunnen van een andere aard zijn, zoals de naam en de supernaam van de persoon, telefoonnummer, IP -adres van een computer, e -mailadres, ...
De vlaggenschipmaatregelen genoemd door de GDPR
De AVG beschrijft verschillende maatregelen, maar wat we naar u toe gaan, zijn alleen degenen die echt een impact hebben op de activiteiten van bedrijven.
Traceerbaarheid van verzamelgegevens
Elk bedrijf dat persoonlijke gegevens verzamelt, moet garanderen (ondersteunend bewijsmateriaal) dat de verwerking van persoonlijke gegevens gedurende het hele proces compliant en veilig is . Deze verwerking moet traceerbaar zijn. Dit maakt het mogelijk om de inzet van juridische praktijken te rechtvaardigen tijdens alle uitgevoerd manipulaties: verzameling, opslag, gebruik en delen of vernietiging van de persoonlijke gegevens van de persoon.
Mandaatafspraak van een functionaris voor gegevensbescherming (DPO)
De functionaris voor gegevensbescherming zorgt voor de toepassing van alle maatregelen met betrekking tot de AVG binnen uw bedrijf. De rollen zijn om:
- Houd op de hoogte en adviseer alle verantwoordelijke personen bij het afhandelen van persoonlijke gegevens over hun regelgevende obligaties.
- Wees de vertegenwoordiger van het bedrijf tijdens de inspecties die door de toezichthoudende autoriteit zijn uitgevoerd.
- Advies geven over impactbeoordeling in relatie tot gegevensbescherming.
Volledige transparantie bij het verwerken van persoonlijke gegevens
U mag geen persoonlijke gegevens verzamelen zonder toestemming van het individu. Dit is een mandaat voordat u gegevens verzamelt. Ook moet u de geïnformeerde persoon houden van de doeleinden van deze gegevensverzameling. De controller en de processor zijn verplicht om met alle middelen te kunnen demonstreren en op elk moment dat de regels zijn gevolgd.
Recht op gegevensportabiliteit
De verzamelde gegevens kunnen worden opgehaald door de betrokkene. Een verzoek om toegang tot gegevens kan aan het bedrijf worden ingediend. Dit betekent dat deze laatste moet voorbereiden op mogelijke restitutie van gegevens in digitaal en geërypteerd formaat . Het individu is ook vrij om deze gegevens naar een andere organisatie te verzenden.
Kennisgeving van privacyovertredingen
In het geval van een datalek moet de CNIL zo snel mogelijk op de hoogte worden gebracht, uiterlijk 72 uur na het incident. Boetes van maximaal € 20 miljoen of 4% van de omzet van het bedrijf behoren tot de mogelijke sancties.
Do's en Don't's om uw e -mailcampagnes te maken GDPR -compatibel
Bij het e -mailen van marketing is het verzamelen van persoonlijke gegevens het e -mailadres van bezoekers of abonnees op de website van het bedrijf. Elke dag zijn meer dan 260 miljard e -mails geuren, een figuur dat blijft opnemen naarmate de jaren verstreken. Hénce de behoeften om de volgende stappen te volgen om een boete te voorkomen die kan bestaan.
Gebruikersaccount
Dingen toegestaan
Bij het maken van gebruikersaccounts moeten de vakken die nodig zijn om de toestemming van uw klant aan te vragen, niet-verwoord . De tekst moet ook gemakkelijk te st) zijn. De klant of prospect is op elk gewenst moment gratis voor een niet -subecribe en u moet hen hierover informeren.
Dingen om niet te doen
Tijdens het maken van accounts mag u geen pre-take-dozen gebruiken of stilte en inactiviteit exploiteren. De exploitatie van stilte is het feit dat het zonder hun medeweten gebruik van de gewoonten van de gebruiker profiteert, zoals het controleren van een vakje om "ja" te zeggen (bevestiging) en toch moet het het tegenovergestelde zijn gezien de inhoud van de tekst.
Nieuwsbrieven
Dingen toegestaan
Noem de persoon de doeleinden van de collectie bij het abonneren op uw nieuwsbrief. Dit doel is vaak om commerciële voorstellen te ontvangen. Geef ook aan waar ze hun informatie kunnen wijzigen of hoe ze niet kunnen worden ingeschreven.
Dingen om niet te doen
Het is verboden om korting op uw commerciële aanbieding aan te bieden om uw bezoekers te kunnen ondernemen bij uw nieuwsbrief. Laten we een voorbeeld nemen, dit soort aangeboden kan niet worden aangeboden: "Ontvang met 10% korting op uw volgende porchase als u zich abonneert op de nieuwsbrief".
Emals sturen
Het eerste wat u moet doen, is de toestemming van uw abonnees verkrijgen voor het verzamelen van hun e -mailadressen. U moet dit bewijs soms opslaan in uw database, omdat er bedieningselementen zijn. Het verzenden van e -mails is legaal wanneer toestemming wordt verkregen.
Gebruik de "dubbele opt-in"
Over het algemeen bestaat dubbele opt-in uit een dubbele bevestiging van registratie van uw abonnees. De persoon geeft voor het eerst op uw site aan dat ze geïnteresseerd zijn en uw nieuwsbrief willen ontvangen.
Vervolgens ontvangt deze persoon automatisch een e -mail die hem een tweede keer vraagt om zijn subcriptie opnieuw te bevestigen aan uw nieuwsbrief vanaf een klik op een link die aan de e -mail is gekoppeld. Het abonnement wordt niet gevalideerd als de persoon niet op de link klikt.
De AVG is bedoeld om een vertrouwensomgeving te creëren binnen bedrijven en haar consumenten. Blijf bij de regels en laat uw bedrijf groeien terwijl u het vertrouwen van uw klanten verdient.
Hoe voldoet Magileads aan de GDPR -verordening?
- Onze database wordt gehost op een veilige, speciale server in Frankrijk.
-We hebben verschillende partnerwebsites waaruit we opt-in-gegevens verzamelen.
- Onze activiteit wordt aan de CNIL verklaard: deposit N ° 1982723.
- Al onze contacten hebben een recht op inspectie en kunnen vragen om uit onze database te worden verwijderd.
We hebben geen gevoelige gegevens die de duidelijke identificatie van een natuurlijke persoon kunnen identificeren (medische gegevens, identiteitsnummer, persoonlijk adres, enz.).
Zie het gedetailleerde artikel op de CNIL-website: https://www.cnil.fr/fr/la-prospectie-comiaal-courrier-electronique ).