Umieszczenie opinii klientów na stronie internetowej Twojego sklepu to świetny sposób na budowanie zaufania do firmy wśród nowych kupujących. Publikowanie ich może się jednak wiązać z obawami dotyczącymi ochrony danych osobowych. Sprawdź, na jakiej podstawie można przetwarzać recenzje użytkowników i jak zrobić to w praktyce, aby działać zgodnie z prawem.
Opinie w sklepie internetowym - najważniejsze informacje:
Sama opinia nie będzie daną osobową, jeśli wpisu nie da się powiązać z konkretną osobą zarówno w sposób pośredni, jak i bezpośredni. Staje się nią w momencie, gdy tekst zawiera dane identyfikacyjne, czyli m.in.:
Dzieje się tak również, kiedy opinia umożliwia identyfikację przez kontekst, np. zostaje opisana konkretna sytuacja, data wizyty czy numer zamówienia.
Najbezpieczniejsze dla właściciela firmy są opinie anonimowe.
Nieodpowiednie podejście do przetwarzania opinii może mieć zarówno poważne konsekwencje prawne, jak i wizerunkowe. Sprawdź, jak dbać o wizerunek firmy w sieci i dlaczego jest tak ważny!
Wbrew częstemu przeświadczeniu zgoda autora opinii nie jest jedyną możliwą podstawą do jej przetwarzania. To, czy zgoda będzie konieczna, zależy od celu użycia danej recenzji oraz tego, czy sklep dysponuje inną podstawą prawną.
Jednakże, jak mówi art. 5 ust. 1 lit. b RODO, dane powinny być „zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami". Oznacza to, że sklep musi w pierwszej kolejności ocenić, czy dane, które mają zostać wykorzystane, są zgodne z pierwotnym celem i czy istnieje do tego odpowiednia podstawa prawna.
Pamiętaj, że nawet jeśli konkretny przypadek nie wymaga zgody autora na dalsze przetwarzanie opinii, osoba ta i tak musi zostać poinformowana o tym, kto przetwarza dane, w jakim celu (np. weryfikacji autentyczności opinii zgodnie z dyrektywą Omnibus) i na jakiej podstawie prawnej.
Podczas publikowania opinii, oprócz celu i podstawy prawnej jej przetwarzania, dużą wagę należy przykładać także do zasady minimalizacji danych. Ustal, które z informacji są niezbędne do publicznej prezentacji opinii, czyli np. imię i inicjał nazwiska. Unikaj publikacji numeru zamówienia, adresu zamieszkania czy adresu e-mail.
Dla przykładu:
Dane w systemie sklepu: Uwielbiam ten kosmetyk! Szczerze każdemu polecam Anna Kowalska, Kraków, nr zamówienia XXXX.
Opinia opublikowana przez sklep: Uwielbiam ten kosmetyk! Szczerze każdemu polecam - Anna K./Anna
Potraktuj ten przykład jedynie jako punkt wyjścia – nie zapominaj, że każdy przypadek jest inny i potrzebuje indywidualnego podejścia.
Kwestia RODO a opinii klientów w e-commerce jest niesamowicie istotna, zwłaszcza gdy sklep weryfikuje ich autentyczność (dyrektywa Omnibus) i postanawia opublikować tekst wraz z danymi autora, które pozwalają na zidentyfikowanie go. Dlatego właśnie pamiętaj o zasadzie minimalizacji danych, ustaleniu celu przetwarzania opinii oraz poinformowaniu klienta o zamiarze użycia jego recenzji.
Odpowiednie, zgodne z prawem przetwarzanie opinii jest w stanie bardzo pozytywnie wpłynąć na odbiór Twojej firmy przez innych klientów. Napisz do nas – w Good-Opinion pomożemy Ci skutecznie pozyskiwać opinie klientów i nimi zarządzać.
Źródła:
Czy umożliwienie wystawiania recenzji jako „gość" całkowicie zwalnia mnie z obowiązków RODO?
Nie. Nawet przy braku logowania system sklepowy zazwyczaj zbiera adres IP urządzenia, z którego wysłano opinię. Adres IP w połączeniu z innymi danymi sieciowymi nierzadko pozwala na identyfikację konkretnej osoby. Dlatego nawet dla opinii „gościnnych" musisz stosować odpowiednie zabezpieczenia i realizować obowiązek informacyjny.
Gdzie najlepiej umieścić klauzulę informacyjną dotyczącą wystawiania opinii?
Najlepszą praktyką jest umieszczenie krótkiego podsumowania pod polem tekstowym do wpisywania recenzji, tuż przed przyciskiem „Wyślij". Powinno ono zawierać podstawowe informacje o administratorze danych i głównym celu ich zebrania. Dodatkowo w tym samym miejscu należy podlinkować pełną politykę prywatności, w której klient znajdzie wszystkie szczegółowe informacje.
Monitoring, odpowiedzi na recenzje i uporządkowana komunikacja w jednym procesie.
Więcej wartościowych recenzji od prawdziwych klientów.
Pomoc w przypadkach naruszeń, pomówień i fałszywych recenzji.
