Come acquisire il consenso in conformità al GDPR

Cosa imparerai

Scopri come il consenso viene memorizzato in Klaviyo per aiutarti a essere conforme al GDPR e come raccogliere un consenso conforme al GDPR.

Il GDPR (Regolamento generale sulla protezione dei dati) è stato adottato nel 2016 ed è entrato in vigore il 25 maggio 2018. Protegge i dati personali indipendentemente dalla nazionalità di una persona. Si applica alle aziende con sede nell'UE e può applicarsi anche alle aziende al di fuori dell'UE che offrono beni o servizi a persone nell'UE o ne monitorano il comportamento. Per maggiori informazioni sul GDPR, consulta il nostro blog.

Quando ti basi sul consenso per il marketing, quel consenso deve essere informato e dato liberamente. Klaviyo fornisce modelli di moduli con campi per la protezione dei dati come punto di partenza. Personalizza il testo in base alle tue attività di marketing e chiedi a un consulente legale di esaminare i moduli e la procedura di consenso. Se possiedi un elenco di contatti che desideri importare in Klaviyo e per cui hai già raccolto il consenso, consulta la nostra guida per applicare le proprietà del consenso a un elenco già esistente.

Raccogli il consenso con un modulo d'iscrizione

Dopo aver installato i moduli di iscrizione di Klaviyo sul tuo sito, inizia a costruire i moduli nella scheda Moduli d'iscrizione del tuo account.

1. Fai clic su Crea un modulo. Se ti viene richiesto di scegliere un canale, seleziona Web, inserisci un nome per il modulo e fai clic su Crea un modulo.
2. Clicca su Crea un modulo vuoto.
3. Inserisci o conferma un nome del modulo, scegli un tipo di modulo (Popup, flyout, Pagina intera o Incorporato) e seleziona l’elenco a cui dovrebbero iscriversi gli iscritti.
4. Attiva Abilita i campi di protezione dei dati.
5. Clicca su Salva e progetta per aprire l'editor del modulo.

In base alle tue esigenze specifiche, puoi modificare il testo del modulo o aggiungere ulteriori campi utilizzando le apposite caselle di controllo. Tieni presente che il GDPR richiede un consenso di tipo granulare: gli iscritti devono infatti avere la possibilità di scegliere solo alcuni tipi di comunicazioni di marketing, non tutti. Ad esempio, una persona iscritta potrebbe voler ricevere le tue e-mail, ma non i tuoi contenuti mirati sui social media. Grazie alle caselle di controllo gli iscritti possono scegliere il numero o le tipologie di comunicazioni di marketing che desiderano ricevere da te.

Le selezioni delle caselle di controllo vengono salvate nella Proprietà del profilo assegnata al blocco della casella di controllo. Per registrare separatamente le scelte esplicite, seleziona il blocco della casella di controllo e assegnagli una proprietà personalizzata, ad esempio le scelte di consenso GDPR. La proprietà $consent utilizza un tipo di dati elenco e può contenere più valori. Tuttavia, Klaviyo può anche aggiungere e-mail a $consent automaticamente durante l'elaborazione di un abbonamento e-mail. Non usare quel valore da solo come prova che qualcuno abbia selezionato la casella di controllo del consenso e-mail.

Una volta che il modulo è stato personalizzato in base alle tue esigenze, il testo di consenso è stato revisionato e le proprietà della casella di spunta e i filtri destinatario sono configurati, seleziona Pubblica o pianifica, quindi Pubblica ora per pubblicarlo sul tuo sito. Per un modulo incorporato, devi anche aggiungere al tuo sito il relativo codice di incorporamento, come descritto di seguito.

Puoi mostrare o nascondere questo modulo ai visitatori in posizioni specifiche. Nell’editor del modulo, apri Targeting & display behavior > Targeting. In Posizione, attiva Mostra al pubblico in determinate posizioni o Non mostrare al pubblico in determinate posizioni, poi seleziona i paesi o le regioni, ad esempio Unione europea. Pubblica le modifiche affinché il targeting abbia effetto. Klaviyo determina la posizione di un browser utilizzando il suo indirizzo IP.

Raccogli il consenso con un modulo incorporato

Oltre a un pop-up o a un flyout, potresti voler includere nel tuo sito un modulo integrato. Segui i passaggi di creazione indicati sopra e scegli Incorpora come tipo di modulo. Dopo la pubblicazione, copia il codice di incorporamento del modulo e incollalo nell’HTML del tuo sito nel punto in cui vuoi che il modulo venga visualizzato. Salva le modifiche al tuo sito web.

In alternativa, puoi personalizzare il codice fornito qui sotto e installarlo sul tuo sito. Sostituisci ogni valore LIST_ID con l’ID dell’elenco della tua newsletter, sostituisci i segnaposto dell’informativa sulla privacy e dell’e-mail dell’assistenza clienti e fai revisionare la formulazione del consenso da una consulenza legale. L’esempio registra le selezioni delle caselle di spunta in una proprietà separata per le scelte di consenso GDPR. Usa questa proprietà per identificare il consenso alle e-mail prima dell’invio di comunicazioni di marketing: il modulo invia un’iscrizione alle e-mail anche se la casella di spunta E-mail viene lasciata deselezionata. Per i moduli creati nell’editor di Klaviyo, segui la guida all’installazione dell’incorporamento. Scopri di più su come trovare l’ID di un determinato elenco.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

Come viene memorizzato il consenso in Klaviyo

Per trovare lo stato del consenso di un contatto specifico, vai sul suo profilo personale in Klaviyo.

Per i moduli creati nell’editor di Klaviyo, Klaviyo registra i seguenti dettagli del modulo sul profilo durante l’elaborazione dell’iscrizione. Questi identificano il modulo utilizzato; consulta la proprietà separata della casella di controllo per vedere le scelte di marketing esplicite di chi visita il sito.

• ID del modulo
  Questo è l'ID del modulo utilizzato dall'utente per iscriversi. Ogni modulo creato in Klaviyo ha un ID univoco, che si trova nell'URL del modulo sotto forma di codice alfanumerico di 6 caratteri.
  

• Metodo
  Identifica il metodo utilizzato dall'iscritto per effettuare l'iscrizione. Se stai utilizzando un modulo di iscrizione di Klaviyo, come indicato sopra, la dicitura sarà Modulo Klaviyo.
• Versione del modulo
  Identifica la specifica versione del modulo visualizzata dall’iscritto. Si tratta di un ID versione, non del numero di volte in cui hai modificato il modulo. Klaviyo conserva un registro del testo e della lingua utilizzati per ogni versione del modulo, che puoi richiedere all’assistenza se necessario.
  
• Timestamp
  Registra quando Klaviyo ha elaborato le informazioni di iscrizione. Controlla i dettagli di iscrizione del canale per la data di consenso, soprattutto se la tua lista utilizza il doppio opt-in.

Come gestire le richieste di dati o di eliminazione

In base al GDPR, potresti dover fornire a un contatto tutti i suoi dati, in caso te li richieda. In aggiunta, se un contatto richiede l'eliminazione dei suoi dati, potrebbe esserti richiesto di eliminare alcune informazioni e di conservare una registrazione di tale eliminazione per dimostrare che la richiesta è stata effettivamente soddisfatta.

Per saperne di più, consulta la nostra guida sulla Gestione delle richieste relative al GDPR.

Come costruire un segmento di contatti nell'UE

Per isolare i contatti la cui posizione del profilo è nell'UE, crea un segmento usando If someone is or is not within the EU (GDPR) con Location is within European Union. Questa condizione utilizza il paese salvato nel profilo; non stabilisce la cittadinanza di qualcuno né se il GDPR si applica a tutte le tue attività di trattamento.

Filtra i flussi di marketing in base al consenso

Per i flussi di e-mail di marketing, aggiungi filtri del profilo in modo che i contatti nell’UE e nel Regno Unito ricevano il marketing solo quando hai il consenso e-mail richiesto. Per i moduli con casella di spunta standard, includi la proprietà separata che registra la scelta e-mail esplicita. Il marketing via SMS richiede il consenso al marketing via SMS indipendentemente dalla posizione; trovarsi fuori dall’UE e dal Regno Unito o avere il consenso e-mail non sostituisce il consenso SMS. Se un flusso invia sia e-mail sia SMS, mantieni le condizioni di consenso appropriate per ciascun canale.

Tra i flussi più comuni che richiedono questo filtro ci sono:

• Abbandono della navigazione
• Riattivazione (winback)
• Upselling
• Vendita incrociata
• Recensione del prodotto

Per maggiori informazioni sulla differenza tra flussi transazionali e non transazionali, consulta questa guida. L'unica eccezione a questo elenco può essere rappresentata dalle e-mail di carrello abbandonato. Molte aziende ritengono che, sulla base del legittimo interesse, sia ancora possibile inviare le e-mail di carrello abbandonato senza un consenso esplicito alle comunicazioni di marketing. Potresti considerare un'e-mail di carrello abbandonato come una comunicazione pertinente all'intento esplicito di completare una transazione con la tua azienda. Altre e-mail attivate da un trigger specifico, come l'abbandono della navigazione e le riattivazioni (winback), potrebbero invece non essere consentite a meno che i clienti non abbiano precedentemente acconsentito a ricevere le tue e-mail di marketing in modo conforme al GDPR.

Ciò detto, l'applicabilità degli interessi legittimi o di qualsiasi altra norma giuridica dipenderà dalle circostanze specifiche; ad esempio, il numero e la frequenza delle e-mail e il tempo trascorso dall'abbandono del carrello. Ti consigliamo vivamente di consultare il tuo team legale per verificare che le tue campagne e i flussi siano conformi alle leggi vigenti.

Sospensione dei contatti UE che non forniscono il consenso

Sospendi i contatti UE quando non riesci a stabilire il consenso richiesto per inviare loro e-mail. Prima di contattare i profili legacy per cui non puoi dimostrare l’opt-in esplicito, consulta il tuo team legale; non inviare una campagna di ri-autorizzazione semplicemente per ottenere un consenso mancante. Aggiungi condizioni al tuo segmento UE che identificano i profili senza il consenso richiesto. Per una proprietà di casella di controllo memorizzata come elenco, includi i profili in cui la proprietà manca o non contiene il valore per il consenso e-mail, unendo queste 2 alternative con OR. Combina quel gruppo con la condizione di località UE usando AND. Se raccogli il consenso tramite normali caselle di controllo, usa la proprietà separata che registra la scelta dell’e-mail invece di basarti solo su $consent o sullo stato di iscrizione del profilo.

Sospendi questo segmento per assicurarti di non inviare inavvertitamente delle e-mail a questi contatti. In caso i tuoi contatti decidano di rinnovare l'iscrizione, potranno farlo senza alcun problema.

Procedure consigliate

Una volta configurati i moduli d’iscrizione e i registri del consenso, utilizza la segmentazione e i filtri dei profili per inviare e-mail di marketing solo ai profili con il consenso richiesto. Per la condizione di iscrizione standard, seleziona Se una persona può o non può ricevere comunicazioni di marketing > può ricevere > marketing via e-mail e Perché la persona > iscriviti. Questo distingue l’iscrizione esplicita dalla possibilità di ricevere e-mail. Se utilizzi campi checkbox standard, richiedi anche la proprietà personalizzata separata che registra la scelta esplicita di e-mail da parte di chi visita il sito.

Per mantenere la conformità al GDPR, dovrai anche seguire queste indicazioni:

• Inserisci i link che portano alla tua Informativa sulla privacy, ai Termini di servizio e all'Informativa sui cookie in tutte le tue e-mail.
• Utilizza il doppio opt-in.
• Approfondisci i vari livelli di consenso:
  
  • Liberamente concesso. In altre parole, non puoi ingannare o costringere qualcuno a permetterti di utilizzare le sue informazioni. Deve essere offerta una scelta legittima: non si può infatti rifiutare un servizio o una transazione sulla base del consenso, se questo non è parte integrante del servizio o della transazione.
  • Specifico. Il consenso al trattamento dei dati personali deve includere dettagli sia sullo scopo del trattamento sia sul tipo di trattamento.
  • Informato. Strettamente legato all'idea di consenso specifico, il consenso informato significa semplicemente che la singola persona interessata deve essere informata su come verranno utilizzati i suoi dati, sullo scopo specifico per cui i suoi dati verranno utilizzati e sul tipo di trattamento dei dati che stai utilizzando.
  • Inequivocabile. Per fare un ulteriore passo avanti, il consenso ai sensi del GDPR deve essere ottenuto con un linguaggio chiaro che non generi fraintendimenti e concesso tramite un'azione affermativa da parte della persona interessata.
  • Facile da revocare. Sebbene questo aspetto non sia stato menzionato nella definizione di consenso, l'Articolo 7 del GDPR specifica inoltre che il consenso deve essere facile da revocare così come da concedere.

Risorse aggiuntive