Zgody marketingowe a RODO — co musisz wiedzieć

Zgoda marketingowa brzmi jak temat na kancelarię prawną, ale w praktyce to kilka prostych zasad, które wystarczy raz dobrze ustawić. Dobrze zebrane zgody — najczęściej przy WiFi marketingu — to fundament, na którym spokojnie budujesz całą komunikację z gośćmi.

W tym artykule wyjaśniamy, czym różni się zgoda od obowiązku informacyjnego, jakie warunki musi spełniać poprawna zgoda, dlaczego warto je rozdzielać i jak je przechowywać. Bez prawniczego żargonu — tak, żebyś po przeczytaniu wiedział, co zrobić, i miał to z głowy.

Co właściwie regulują przepisy

Jeśli wysyłasz gościom maile z ofertami, newsletter albo SMS-y z promocjami, jesteś administratorem ich danych osobowych i prowadzisz marketing bezpośredni. Porządkują to dwa obszary przepisów:

• RODO — mówi, na jakiej podstawie i jak możesz przetwarzać dane osobowe gościa (w tym jego adres e-mail).
• Przepisy o komunikacji elektronicznej — mówią o samym wysyłaniu informacji handlowej na e-mail, SMS czy telefon.

W skrócie: sam fakt posiadania adresu e-mail to nie wszystko. Potrzebujesz podstawy do jego przetwarzania oraz zgody na wysyłanie treści marketingowych. Brzmi jak dwa progi do przeskoczenia, ale dobrze zaprojektowany formularz zgody załatwia oba naraz — i to jest właśnie sedno tego artykułu.

Zgoda a obowiązek informacyjny — to nie to samo

To najczęstsze źródło nieporozumień, więc rozdzielmy dwie rzeczy, które łatwo pomylić.

Obowiązek informacyjny to coś, co Ty przekazujesz gościowi. Zawsze, gdy zbierasz dane, musisz poinformować m.in. o tym:

• kto jest administratorem danych (nazwa obiektu, dane kontaktowe),
• w jakim celu i na jakiej podstawie przetwarzasz dane,
• jak długo je przechowujesz,
• jakie prawa przysługują gościowi (dostęp, sprostowanie, usunięcie, wycofanie zgody).

Zgoda to coś, co gość daje Tobie — dobrowolne oświadczenie, że możesz wysyłać mu marketing. Obowiązek informacyjny spełniasz zawsze, zgodę zbierasz wtedy, gdy jest Twoją podstawą działania.

Innymi słowy: obowiązek informacyjny mówi gościowi „oto co robimy z Twoimi danymi”, a zgoda to jego „tak, zgadzam się”. Jedno nie zastępuje drugiego.

Cztery warunki poprawnej zgody

RODO nie akceptuje byle „ptaszka”. Zgoda jest ważna tylko wtedy, gdy jest jednocześnie:

• Dobrowolna — gość nie może być do niej zmuszony. Nie wolno uzależniać zameldowania, dostępu do WiFi czy realizacji rezerwacji od zgody marketingowej, jeśli nie jest ona do tej usługi niezbędna.
• Konkretna — musi jasno wskazywać, na co gość się zgadza (np. na otrzymywanie ofert drogą e-mailową) i kto będzie nadawcą.
• Świadoma — gość musi wiedzieć, kto jest administratorem i w jakim celu przetwarza dane. Dlatego zgodzie zawsze towarzyszy obowiązek informacyjny.
• Jednoznaczna — musi wynikać z wyraźnego działania. Zaznaczenie pustego okienka jest OK; okienko zaznaczone z góry (pre-checked) jest niedozwolone.

Dobra wiadomość jest taka, że wszystkie cztery warunki spełnia jeden porządnie napisany checkbox z opisem — pokazujemy taki niżej.

Najważniejsza zasada: rozdzielaj zgody

Jedna zbiorcza zgoda „na wszystko” to najczęstsza rzecz do poprawienia. Zgody warto rozdzielić według kanału i celu, bo każdy z nich ma osobną podstawę prawną.

W praktyce oznacza to osobne, niezależne checkboxy na:

• marketing drogą e-mailową,
• marketing przez SMS,
• marketing przez połączenia telefoniczne (jeśli w ogóle z nich korzystasz).

Gość musi mieć możliwość zgodzić się na e-mail, ale nie na SMS — i odwrotnie. Nie wolno też „doklejać” zgody marketingowej do akceptacji regulaminu czy polityki prywatności. Regulamin akceptuje się, żeby skorzystać z usługi; zgoda marketingowa jest dodatkowa i zawsze dobrowolna.

Jak wygląda poprawna klauzula

Zamiast jednego długiego bloku prawniczego lepiej sprawdzają się krótkie, osobne oświadczenia. Przykład dla zapisu przez Portal WiFi albo formularz:

☐ Chcę otrzymywać na podany adres e-mail informacje o ofertach i promocjach [Nazwa Obiektu]. Wiem, że zgodę mogę wycofać w każdej chwili.

I obok, jako oddzielny element (nie checkbox, tylko informacja):

Administratorem Twoich danych jest [Nazwa Obiektu, adres]. Dane przetwarzamy w celu wysyłki informacji marketingowych na podstawie Twojej zgody. Przysługuje Ci prawo dostępu, sprostowania, usunięcia danych oraz wycofania zgody. Szczegóły w [Polityce prywatności].

Kluczowe elementy: jasny kanał (e-mail), konkretny nadawca (Twój obiekt), informacja o prawie do wycofania i odesłanie do pełnej informacji.

Prawo do wycofania zgody

Zgodę można wycofać w każdej chwili — i musi to być równie łatwe jak jej udzielenie. W praktyce:

• w każdym mailu marketingowym musi być działający link „wypisz się” (unsubscribe),
• wycofanie zgody musi być natychmiast respektowane — po wypisie nie wolno już wysyłać marketingu,
• wycofanie zgody nie wpływa na legalność wysyłek sprzed tego momentu.

Dobry system do email marketingu dla hoteli obsługuje wypisy automatycznie — gość klika link, a jego adres od razu przestaje dostawać wysyłki. Dzięki temu nie musisz ręcznie pamiętać, kogo już wypisać.

Rozliczalność — musisz umieć udowodnić zgodę

RODO wprowadza zasadę rozliczalności: to Ty musisz wykazać, że zgoda została udzielona prawidłowo. Sam fakt, że masz adres e-mail w bazie, nic nie znaczy, jeśli nie potrafisz pokazać kiedy, jak i na co gość się zgodził.

Dlatego przy każdej zgodzie warto przechowywać:

• datę i godzinę udzielenia zgody,
• treść klauzuli, którą gość zaakceptował (dokładne brzmienie z tamtego momentu),
• kanał/źródło zebrania (np. Portal WiFi, formularz przy meldowaniu),
• zakres — na co konkretnie się zgodził.

Ręczne pilnowanie tego przy każdym gościu jest niewykonalne. Dlatego przy zbieraniu maili przez WiFi marketing zgodnie z RODO komplet dowodów — data, treść klauzuli, źródło i zakres — zapisuje się automatycznie przy każdej zgodzie.

Na co zwrócić uwagę

Kilka rzeczy, które w obiektach noclegowych najłatwiej przeoczyć — warto sprawdzić, czy Twój formularz ich nie zawiera:

• Okienko zaznaczone z góry — zgoda powinna być aktywnym działaniem gościa, nie domyślnym ustawieniem.
• Jedna zgoda „na wszystko” — lepiej rozdzielić ją na kanały i cele.
• Zgoda jako warunek usługi — nie łącz jej z dostępem do WiFi czy meldowaniem, jeśli nie jest do nich niezbędna.
• Zgoda doklejona do regulaminu — marketing to osobne, dobrowolne oświadczenie.
• Brak linku do wypisu — każdy mail marketingowy powinien umożliwiać rezygnację.
• Kupione bazy adresów — do nich nie masz żadnej zgody, więc lepiej trzymać się własnych, zebranych od gości.

Podsumowanie

Legalny marketing do gości stoi na jednej rzeczy: poprawnie zebranej i udokumentowanej zgodzie. Żeby była ważna, musi być:

• dobrowolna, konkretna, świadoma i jednoznaczna,
• rozdzielona według kanału i celu (osobno e-mail, osobno SMS),
• oddzielona od regulaminu i od warunków korzystania z usługi,
• możliwa do wycofania w każdej chwili, tak łatwo jak jej udzielenie,
• udokumentowana — z datą, treścią i źródłem.

To brzmi jak dużo formalności, ale w praktyce sprowadza się do dobrze zaprojektowanego formularza zgody, który raz ustawiony działa automatycznie. Jeśli chcesz zbierać maile gości i mieć zgody poukładane zgodnie z RODO bez ślęczenia nad przepisami, w WracajDo Portal WiFi i zapis kontaktów są przygotowane tak, żeby komplet zgód i dowodów zbierał się sam.

Zastrzeżenie: ten artykuł ma charakter edukacyjny i nie jest poradą prawną. W razie wątpliwości skonsultuj konkretne klauzule z prawnikiem lub inspektorem ochrony danych.