Seuraat asiakastietoja. Katsotut sivut. Klikatut tuotteet. Käytetty raha. Avattu sähköposti. Vierailtu sijainti. Arvokasta dataa. Mutta arvokas data on arkaluonteista. Säädökset rajoittavat, miten voit käyttää sitä. GDPR Euroopassa. CCPA Kaliforniassa. Lait lisääntyvät. Säännöt muuttuvat. Tarvitset datanhallinnan. Säännöt datan keräämiselle, tallentamiselle ja käytölle. Tietosuoja ei ole valinnaista. Vaatimustenmukaisuus on pakollista. Tässä artikkelissa kerrotaan analytiikan tietosuojasta ja vaatimustenmukaisuudesta.
Tietosuojasäädösten ymmärtäminen
GDPR:n ja CCPA:n perusteet
GDPR koskee eurooppalaisia asiakkaita. Sinun täytyy pyytää lupa datan keräämiseen. Sinun täytyy kertoa asiakkaille, miksi. Sinun täytyy antaa heidän poistaa se. Sinun täytyy suojata se. Rikkomukset maksavat rahaa.
CCPA koskee kalifornialaisia asiakkaita. Samanlaiset säännöt. Luvan pyytäminen. Avoimuus. Poisto-oikeudet. Suojaus. Rikkomukset maksavat rahaa.
Muut tietosuojalait alueittain
Lisää lakeja on tulossa. Virginia. Colorado. Muut osavaltiot. Kanada. Brasilia. Tietosuoja on maailmanlaajuista. Tunne asiakkaasi. Tunne heidän lakinsa. Noudata markkinasi tiukinta lakia.
Datan keruu ja suostumus
Mitä dataa voit kerätä
Voit kerätä sen, minkä asiakkaat antavat sinulle. Sähköposti. Nimi. Ostohistoria. Voit päätellä käyttäytymisestä. Vieraillut sivut. Klikatut tuotteet. Et voi kerätä dataa, johon he eivät ole antaneet suostumusta. Puhelinnumero kysymättä. Sijainti ilman lupaa.
Miten keräät sen laillisesti
Kysy ensin. Ole selkeä. Keräämme sähköpostiosoitteesi lähettääksemme sinulle päivityksiä. Keräämme ostohistoriasi suositellaksemme tuotteita. Asiakkaat ymmärtävät. Asiakkaat suostuvat. Suostumus dokumentoidaan. Toimit laillisesti.
Datan tallennus ja turvallisuus
Kuinka kauan dataa säilytetään
Säilytä ostohistoriaa niin kauan kuin laki vaatii. Verotus vaatii seitsemän vuotta. Säilytä pidempään, jos asiakas voi palata. Älä säilytä pidempään kuin on tarpeen. Poista vanha data. Se vähentää riskiä.
Miten suojaat asiakasdataa
Salaa data. Käytä vahvoja salasanoja. Rajoita pääsyä. Vain ihmiset, jotka tarvitsevat sitä, voivat nähdä sen. Auditoi pääsy. Kirjaa, kuka näkee mitä. Jos sinut murretaan, voit osoittaa yrittäneesi suojata dataa. Suojauksella on merkitystä oikeudellisesti ja eettisesti.
Asiakkaiden oikeudet ja pyynnöt
Oikeus päästä dataan käsiksi
Asiakas kysyy, mitä dataa sinulla on. Näytät sen hänelle. Kaikki lähetetyt sähköpostit. Kaikki katsotut sivut. Kaikki ostokset. Kaikki data. Avoimuus.
Oikeus poistoon
Asiakas pyytää sinua poistamaan datansa. Poistat sen. Kaikki sähköpostit. Kaikki historia. Kaikki profiilit. Poissa. Poisto-oikeus on sitova.
Ensimmäisen osapuolen data ja kolmannen osapuolen data
Ensimmäisen osapuolen data, jonka keräät itse
Keräät sähköpostin. Nimen. Ostohistorian. Puhelinnumeron. Osoitteen. Omistat tämän datan. Voit käyttää sitä. Asiakkaat antoivat sen sinulle.
Ostamasi kolmannen osapuolen data
Ostat sähköpostilistoja. Ostat käyttäytymisdataa. Ostat demografista dataa. Omistat myös tämän datan. Mutta se tulee muilta. Varmista, että se on laillista. Varmista, että asiakkaat ovat antaneet suostumuksen. Vastuu on sinun.
Seuranta ja evästeet
Seurantapikselit ja suostumus
Seurantapikseli seuraa asiakkaita verkkosivustojen välillä. Laillista, mutta vaatii ilmoituksen. Kerro asiakkaille, että seuraat heitä. Anna heidän kieltäytyä. Tietosuojaseloste selittää.
Evästekäytännöt
Evästeet tallentavat tietoa. Laillista, mutta vaatii ilmoituksen. Kerro asiakkaille, että käytät evästeitä. Anna heidän poistaa ne käytöstä. Tietosuojaseloste selittää.
Datanhallintakäytännön rakentaminen
Ohjeet tiimillesi
Luo säännöt. Miten dataa kerätään. Miten sitä säilytetään. Kuinka kauan sitä pidetään. Kuka pääsee siihen käsiksi. Mihin sitä saa käyttää. Säännöt ohjaavat käyttäytymistä. Säännöt estävät ongelmia.
Auditointi ja vaatimustenmukaisuus
Tarkista, että noudatat sääntöjä. Neljännesvuosittainen auditointi. Keräämmekö suostumuksen. Suojaammeko datan. Poistammeko vanhan datan. Auditointi varmistaa vaatimustenmukaisuuden.
Usein kysytyt kysymykset
Kuinka paljon asiakasdataa voit tallentaa?
Niin paljon kuin on tarpeen. Ei enempää. Minimoinnin periaate. Kerää vain se, mitä tarvitset. Säilytä vain niin kauan kuin tarvitaan. Poista, kun olet valmis. Älä kasaa dataa. Pidä vain se, mitä käytät. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan verkkosivustollasi.
Mitä tapahtuu, jos rikot tietosuojalakeja?
GDPR-rikkomukset: jopa neljä prosenttia maailmanlaajuisesta liikevaihdosta tai kaksikymmentä miljoonaa euroa. CCPA-rikkomukset: jopa seitsemäntuhatta viisisataa dollaria rikkomusta kohden. Lisää oikeusjutut. Lisää maineen vahingoittuminen. Vaatimustenmukaisuus on halvempaa kuin rikkomus.
Pitäisikö seurata kaikkea, mitä voi, vai vain sitä, mitä tarvitsee?
Vain sitä, mitä tarvitset. Enemmän dataa on enemmän riskiä. Enemmän vastuuta. Enemmän suojattavaa. Seuraa vain sitä, mikä ohjaa päätöksiä. Jos et käytä dataa, älä kerää sitä. Vähemmän dataa on turvallisempaa.
Miten vastaat asiakkaiden datan poistopyyntöihin?
Poista heti. Kaikki data. Kaikki kopiot. Kaikki varmuuskopiot. Kaikki järjestelmät. Poissa. Vahvista poisto. Asiakas tietää, että poistit. Jotkin tiedot sinun on säilytettävä. Verotus. Hyvitykset. Säilytä vain se, mikä on pakko.
Täytyykö ensimmäisen osapuolen analytiikkaevästeistä ilmoittaa?
Kyllä. Ne ovat evästeitä. Niistä täytyy ilmoittaa. Tietosuojaselosteessa on mainittava ne. Asiakkaiden täytyy voida kieltäytyä. Avoimuus vaaditaan.
Mikä on ero laillisen ja eettisen datan käytön välillä?
Laillinen: noudattaa lakeja. Eettinen: kunnioittaa asiakkaita. Laillinen minimi: kerää suostumuksella. Säilytä turvallisesti. Eettinen: kerää vain tarpeellinen. Käytä vastuullisesti. Poista runsaskätisesti. Laillisen ja eettisen pitäisi olla linjassa. Kun eivät ole, valitse eettinen.