Cold mailing a RODO: skąd pochodzą nasze leady i na jakiej podstawie

Skąd pochodzą dane w leadzie

Wyłącznie ze zgłoszeń: formularzy zapytań na stronach tematycznych i z kampanii prowadzonych pod konkretną usługę. Osoba wypełniająca formularz podaje dane sama i potwierdza numer telefonu kodem.

Nie kupujemy baz danych, nie pobieramy kontaktów z rejestrów i nie zbieramy adresów ze stron internetowych w celu odsprzedaży. To nie jest deklaracja marketingowa, tylko konsekwencja modelu: lead bez intencji nie ma dla naszego klienta żadnej wartości.

Cold mailing a RODO w skrócie

Wysyłka handlowa do osoby, która o nią nie prosiła, wymaga zgody na kanał komunikacji zgodnie z prawem telekomunikacyjnym i o świadczeniu usług drogą elektroniczną, a osobno podstawy przetwarzania danych zgodnie z RODO. Adres służbowy imienny jest daną osobową, a adres ogólny firmy w wielu sytuacjach też prowadzi do konkretnej osoby.

Do tego dochodzi obowiązek informacyjny: adresat ma wiedzieć, kto przetwarza jego dane, w jakim celu i jak może się sprzeciwić. W praktyce to właśnie ten obowiązek jest najczęściej pomijany przy kampaniach z zakupionych baz.

To ogólny opis reguł, a nie opinia prawna dla Twojej sytuacji. Przy większej skali warto to skonsultować z własnym prawnikiem.

Na jakiej podstawie przekazujemy dane Tobie

Osoba zostawiająca zapytanie jest informowana, że jej dane zostaną przekazane wykonawcy w celu przygotowania oferty. To jest cel, dla którego wypełnia formularz, i zakres, w jakim dane wędrują dalej.

Przekazanie oprawiamy umową powierzenia przetwarzania danych zgodną z art. 28 RODO. Umowa określa zakres, cel, czas przetwarzania i obowiązki obu stron, w tym obowiązek zabezpieczenia danych po Twojej stronie.

Co dostajesz w dokumentach

• Umowę powierzenia przetwarzania danych osobowych (art. 28 RODO).
• Opis kategorii danych i celu przetwarzania, do wpisania do własnego rejestru czynności.
• Informację o źródle danych, wymaganą przy realizacji obowiązku informacyjnego wobec osoby.
• Zdefiniowane terminy retencji i zasady usuwania danych po zakończeniu współpracy.
• Punkt kontaktowy do zgłoszeń dotyczących ochrony danych.

Prawa osoby, której dane dotyczą

Osoba zostawiająca zapytanie ma prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania w celach marketingowych. Ma też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgłoszenia przyjmujemy na adres kontaktowy podany w polityce prywatności. Jeśli dotyczą danych już przekazanych wykonawcy, przekazujemy je dalej zgodnie z umową powierzenia.

Czego nie robimy

• Nie sprzedajemy baz kontaktów ani list adresowych.
• Nie przekazujemy danych szczególnych kategorii, w tym danych o zdrowiu.
• Nie prowadzimy profilowania wywołującego wobec osoby skutki prawne.
• Nie przekazujemy danych poza Europejski Obszar Gospodarczy w ramach usługi dostarczania leadów.