Cold mailing a RODO - bezpieczeństwo danych klientów

Krótka odpowiedź

Kontakt B2B na firmowy adres, w sprawie związanej z działalnością adresata, opiera się w Lead na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), z udokumentowanym testem równowagi, spełnionym obowiązkiem informacyjnym i respektowanym prawem sprzeciwu. Dane przetwarzamy na infrastrukturze w Unii Europejskiej, na podstawie umowy powierzenia, w której jesteś administratorem, a my podmiotem przetwarzającym.

Zbuduj kampanię

Na tej stronie

01 Dwie warstwy przepisów i kto za co odpowiada

02 Co zapisujemy przy każdym rekordzie

03 Bezpieczeństwo techniczne

04 Sprzeciw i prawa osoby kontaktowanej

Dwie warstwy przepisów i kto za co odpowiada

To nie jest porada prawna. Opisujemy, jak układamy to po naszej stronie i co zostaje po Twojej.

RODO: Reguluje przetwarzanie danych osobowych adresata. Podstawą w kontakcie B2B jest zwykle prawnie uzasadniony interes administratora, co wymaga przeprowadzenia i zapisania testu równowagi interesów.
Prawo komunikacji elektronicznej: Reguluje samo wysłanie informacji handlowej i wykorzystanie telekomunikacyjnych urządzeń końcowych do marketingu. To warstwa niezależna od RODO i to ona bywa pomijana.
Kto jest administratorem: Ty, bo to Ty decydujesz, kogo kontaktować i w jakim celu. Lead jest podmiotem przetwarzającym i działa na Twoje udokumentowane polecenie.
Umowa powierzenia (DPA): Zawierana w każdym planie, bez dodatkowej opłaty. Określa przedmiot, czas, charakter i cel przetwarzania, rodzaj danych, kategorie osób, zasady korzystania z podprocesorów i sposób usunięcia danych.
Podprocesorzy: Lista dostawców infrastruktury jest udostępniana na żądanie razem z lokalizacją przetwarzania. O zmianach informujemy z wyprzedzeniem.
Czego nie robimy: Nie kupujemy pakietów danych osobowych od brokerów, nie odsprzedajemy kontaktów pozyskanych w Twojej kampanii i nie wykorzystujemy Twoich list w kampaniach innych klientów.

Co zapisujemy przy każdym rekordzie

Ten sam zestaw pól służy dwóm celom naraz: pozwala wykazać zgodność i pozwala ocenić, które źródło kontaktów daje najlepsze wyniki.

01 Źródło rekordu wraz z konkretnym adresem strony albo nazwą rejestru, z którego pochodzi.
02 Data pozyskania oraz podstawa prawna kontaktu przypisana do tego rekordu.
03 Treść i data pierwszej wiadomości oraz każdego kolejnego kroku sekwencji.
04 Sprzeciw, jeśli wpłynął, wraz z datą, zakresem i kanałem, którym został zgłoszony.
05 Planowany okres przechowywania oraz data, po której rekord jest usuwany albo anonimizowany.
06 Historia zmian: kto i kiedy edytował rekord, kampanię albo kryteria kwalifikacji.

Bezpieczeństwo techniczne

Dane przetwarzane w Unii Europejskiej

Dane kampanii i kontaktów przetwarzamy na infrastrukturze zlokalizowanej w Unii Europejskiej. Lokalizację i listę podprocesorów udostępniamy na żądanie, także przed podpisaniem umowy.

Szyfrowanie i kopie zapasowe

Szyfrowanie w tranzycie i w spoczynku, regularne kopie zapasowe z testowanym odtwarzaniem oraz rozdzielenie środowisk produkcyjnego i testowego.

Kontrola dostępu

Dostęp per użytkownik, role i uprawnienia w planach wyższych, dostęp przydzielany per kampania oraz log zmian w kampaniach i kryteriach z eksportem na żądanie.

Wyjście z usługi

Eksport wszystkich danych do CSV w każdej chwili i w każdym planie. Na żądanie usuwamy dane i potwierdzamy to pisemnie, w terminie zapisanym w umowie powierzenia.

Sprzeciw i prawa osoby kontaktowanej

Przy przetwarzaniu na podstawie prawnie uzasadnionego interesu w celach marketingu bezpośredniego sprzeciw jest bezwzględny: nie podlega ocenie i nie wymaga uzasadnienia. Po jego wniesieniu dalszy kontakt w tym celu jest niedopuszczalny.

Praktycznie oznacza to trzy rzeczy, które są u nas domyślne. Sprzeciw można wnieść odpowiedzią na wiadomość, bez logowania i bez formularza. Jest odnotowywany w rejestrze globalnym, a nie w skrzynce jednej osoby. I obejmuje wszystkie kampanie, także przyszłe, bo rejestr jest sprawdzany przy budowaniu każdej nowej listy.

Osoba kontaktowana ma też prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. Obsługujemy te żądania po stronie procesora i przekazujemy je administratorowi, czyli Tobie, jeśli dotyczą Twojej kampanii.

Pełne zasady przetwarzania danych osób odwiedzających ten serwis opisuje polityka prywatności. Prawną stronę cold mailingu rozwijamy w artykule cold mailing B2B a RODO.

Powiązane strony

Pozyskiwanie leadów krok po kroku
Cztery kroki procesu: od profilu klienta do przekazania kontaktu handlowcowi.
Leady sprzedażowe B2B
Czym różni się lead kwalifikowany od kontaktu z bazy i co dostaje handlowiec.
Generowanie leadów B2B dla branż
Jak wygląda profil klienta i lejek w ośmiu branżach.
Kampanie leadowe B2B
Budowa kampanii: segment, sekwencja, kryteria, przekazanie.
Agencja lead generation czy system
Co naprawdę kupujesz w modelu retainerowym, a co w systemie.
Outsourcing sprzedaży B2B
Alternatywa dla własnego SDR-a bez utraty know-how.

Zbuduj pierwszą kampanię i policz koszt spotkania.

Wybierasz branżę, wielkość, rynek i kanał. Dostajesz profil idealnego klienta, kryteria kwalifikacji z wagami, gotową sekwencję i matematykę lejka na własnych założeniach. Bez logowania, bez karty.