Så samlar du in samtycke i enlighet med GDPR

Du kommer att lära dig

Lär dig hur samtycke lagras i Klaviyo för att hjälpa dig att följa GDPR och hur du samlar in GDPR-kompatibelt samtycke.

GDPR (General Data Protection Regulation) antogs 2016 och trädde i kraft den 25 maj 2018. Den skyddar personuppgifter oavsett en persons nationalitet. Den gäller för företag som är etablerade i EU och kan även gälla för företag utanför EU som erbjuder varor eller tjänster till, eller övervakar beteendet hos, personer i EU. Mer information om GDPR finns i vår bloggserie.

När du förlitar dig på samtycke för marknadsföring måste samtycket vara informerat och ges frivilligt. Klaviyo tillhandahåller formulärmallar med dataskyddsfält som en utgångspunkt. Anpassa formuleringarna för dina marknadsföringsaktiviteter och be juridisk rådgivare att granska dina formulär och din samtyckesprocess. Om du har en befintlig lista som du vill importera till Klaviyo och du redan har samlat in samtycke kan du kolla in vår guide för att tillämpa samtyckesegenskaper på en befintlig lista.

Samla in samtycke med ett registreringsformulär

När du har installerat Klaviyos registreringsformulär på din webbplats kan du börja bygga formulär under fliken Registreringsformulär i ditt konto.

1. Klicka på Skapa formulär. Om du uppmanas att välja en kanal väljer du Webb, anger ett formulärnamn och klickar på Skapa.
2. Klicka på Skapa tomt formulär.
3. Ange eller bekräfta ett formulärnamn, välj en formulärtyp (Popup, flyout, Helsida eller Bädda in) och välj listan som prenumeranter ska gå med i.
4. Aktivera Aktivera dataskyddsfält.
5. Klicka på Spara och designa för att öppna formulärredigeraren.

Du kan ändra språket i formuläret eller lägga till ytterligare fält med hjälp av kryssrutor efter dina behov. Tänk på att GDPR kräver detaljerat samtycke, vilket innebär att prenumeranten måste ha möjligheten att prenumerera på vissa typer av marknadsföring, men inte alla. En prenumerant kan till exempel vilja få e-post från dig, men inte få retargeting av ditt företag på sociala medier. Med hjälp av kryssrutor kan prenumeranten välja så många eller så få typer av marknadsföring som de vill få från dig.

Kryssruteval sparas i profilegenskapen som har tilldelats kryssruteblocket. Om du vill registrera uttryckliga val separat väljer du kryssruteblocket och tilldelar det en anpassad egenskap, till exempel val för samtycke enligt GDPR. Egenskapen $consent använder en datatypen lista och kan innehålla flera värden. Klaviyo kan dock också lägga till email i $consent automatiskt när en e-postprenumeration behandlas. Använd inte det värdet ensamt som bevis på att någon har valt din kryssruta för samtycke till e-post.

När formuläret har anpassats efter dina behov, samtyckestexten har granskats och egenskaperna för din kryssruta och mottagarfilter har konfigurerats väljer du Publicera eller schemalägg och sedan Publicera nu för att publicera det på din webbplats. För ett inbäddat formulär måste du också lägga till inbäddningskoden på din webbplats, enligt beskrivningen nedan.

Du kan visa eller dölja det här formuläret för besökare på specifika platser. Öppna Targeting & display behavior > Targeting i formulärredigeraren. Under Location aktiverar du Show to audience in certain locations eller Don’t show to audience in certain locations och väljer sedan länderna eller regionerna, till exempel European Union. Publicera dina ändringar så att målgruppsinriktningen börjar gälla. Klaviyo fastställer en webbläsares plats med hjälp av dess IP-adress.

Ta in samtycke med ett inbäddat formulär

Förutom en popup eller flyout kanske du vill inkludera ett inbäddat formulär på din webbplats. Följ stegen för att skapa formuläret ovan och välj Inbäddat som formulärtyp. När du har publicerat kopierar du formulärets inbäddningskod och klistrar in den i webbplatsens HTML där du vill att formuläret ska visas. Spara ändringarna på din webbplats.

Alternativt kan du anpassa koden nedan och installera den på din webbplats. Ersätt varje LIST_ID -värde med ID:t för din nyhetsbrevslista, ersätt platshållarna för sekretesspolicy och e-postadress till kundsupport och låt juridisk rådgivare granska samtyckestexten. Exemplet registrerar kryssruteval i en separat egenskap för val av GDPR-samtycke. Använd den egenskapen för att identifiera e-postsamtycke innan du skickar marknadsföring: formuläret skickar in en e-postprenumeration även om kryssrutan för e-post lämnas omarkerad. För formulär som skapats i Klaviyo-redigeraren följer du installationsguiden för inbäddning. Läs mer om hur du hittar ID:t för en given lista.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

Så lagras samtycke i Klaviyo

För att hitta samtyckestatusen för en specifik kontakt, gå till deras individuella profil i Klaviyo.

För formulär som skapats i Klaviyos redigerare registrerar Klaviyo följande formulärinformation i profilen under prenumerationsprocessen. De identifierar vilket formulär som användes. Granska din separata egenskap för kryssruta för att se besökarens uttryckliga marknadsföringsval.

• Formulär-ID
  Detta är det unika formulär-ID som gör att du kan identifiera det specifika formulär som någon använde för att registrera sig. Varje formulär som skapas i Klaviyo har ett unikt ID som du hittar i formulärets URL som en alfanumerisk kod med sex tecken.
  

• Metod
  Här identifieras den metod som en prenumerant använde för att registrera sig. Om du använder ett Klaviyo-registreringsformulär enligt beskrivningen ovan, kommer det att stå Klaviyo-formulär.
• Formulärversion
  Här identifieras den specifika formulärversion som prenumeranten såg. Det är ett versions-ID, inte ett antal gånger som du redigerade formuläret. Klaviyo registrerar texten och språket som användes för varje formulärversion, vilket du kan begära från support vid behov.
  
• Tidsstämpel
  Det här registrerar när Klaviyo behandlade prenumerationsinformationen. Granska kanalens prenumerationsuppgifter för dess samtyckesdatum, särskilt om din lista använder dubbel opt-in.

Så hanterar du förfrågningar om data eller radering

Enligt GDPR kan du vara skyldig att förse en kontakt med alla deras användardata om de begär det. Om en kontakt begär att deras data ska raderas, kan du dessutom behöva radera viss information och spara ett register över denna radering för att bevisa att begäran uppfylldes.

Läs vår guide om Hantering av GDPR-förfrågningar för specifika instruktioner.

Bygg ett segment av EU-kontakter

För att isolera kontakter vars profil lokalisering finns i EU skapar du ett segment med Om någon är eller inte är inom EU (GDPR) och Plats är inom Europeiska unionen. Det här villkoret använder landet som är sparat i profilen; det fastställer inte någons medborgarskap eller om GDPR gäller för all din behandling.

Filtrera marknadsföringsflöden efter samtycke

För marknadsföringsflöden för e-post lägger du till Profilfilter så att kontakter i EU och Storbritannien bara får marknadsföring när du har det e-postsamtycke som krävs. För vanliga formulär med kryssruta ska du inkludera den separata egenskapen som registrerar det uttryckliga e-postvalet. Sms-marknadsföring kräver samtycke till sms-marknadsföring oavsett plats. Att vara utanför EU och Storbritannien eller att ha e-postsamtycke ersätter inte sms-samtycke. Om ett flöde skickar både e-post och sms ska du behålla samtyckesvillkor som är anpassade för respektive kanal.

Några vanliga flöden som kräver detta filter är:

• Övergiven surfning
• Winback
• Merförsäljning
• Korsförsäljning
• Produktrecensioner

För mer information om skillnaden mellan transaktionellt och icke-transaktionellt flöde, se denna guide. Det enda undantaget från denna lista kan vara e-postmeddelanden om övergiven kundvagn. Många organisationer anser att du fortfarande kan skicka e-postmeddelanden om övergiven kundvagn utan uttryckligt samtycke för marknadsföringskommunikation på grundval av legitimt intresse. Du kanske kan betrakta ett e-postmeddelande om övergiven kundvagn som en kommunikation som är relevant för den uttryckliga avsikten att genomföra en transaktion med ditt företag. Andra utlösta e-postmeddelanden, såsom övergiven surfning och kundåterföring, kan å andra sidan inte vara tillåtna om kunden inte tidigare har samtyckt till att få marknadsföringsmeddelanden från dig på ett GDPR-kompatibelt sätt.

Tillämpligheten av legitima intressen eller någon annan rättslig grund beror dock på de särskilda omständigheterna, t.ex. antalet e-postmeddelanden och hur ofta de skickas samt hur lång tid som har gått sedan kundvagnen övergavs. Vi rekommenderar starkt att du rådgör med ditt juridiska team om dina kampanjer och flöden för att bekräfta att de är förenliga med tillämplig lag.

Exkludering av EU-kontakter som inte ger sitt samtycke

Exkludera EU-kontakter när du inte kan fastställa det samtycke som krävs för att mejla dem. Innan du kontaktar äldre profiler vars uttryckliga opt-in du inte kan bevisa ska du rådgöra med ditt juridiska team; skicka inte en kampanj för att be om nytt tillstånd enbart för att få in samtycke som saknas. Lägg till villkor i ditt EU-segment som identifierar profiler utan det samtycke som krävs. För en kryssruteegenskap som lagras som en lista ska du inkludera profiler där egenskapen saknas eller inte innehåller värdet för e-postsamtycke och koppla ihop de 2 alternativen med OR. Kombinera den gruppen med villkoret för EU-plats med AND. Om du samlar in samtycke via vanliga kryssrutor ska du använda den separata egenskap som registrerar e-postvalet i stället för att bara förlita dig på $consent eller profilens prenumerationsstatus.

Exkludera detta segment för att säkerställa att du inte oavsiktligt skickar e-post till dessa kontakter. Om de senare bestämmer sig för att registrera sig igen, kan de prenumerera på nytt.

Bästa praxis

När dina registreringsformulär och dina samtyckesuppgifter är på plats kan du använda segmentering och profilfilter för att skicka marknadsföringsmejl endast till profiler med det samtycke som krävs. För det standardvillkoret för prenumeration väljer du Om någon kan eller inte kan ta emot marknadsföring > kan ta emot > e-postmarknadsföring och Eftersom personen > prenumererar. Detta skiljer uttrycklig prenumeration från möjligheten att ta emot mejl. Om du använder vanliga kryssrutefält ska du även kräva den separata anpassade egenskapen som registrerar besökarens uttryckliga val för e-post.

För att upprätthålla din GDPR-efterlevnad bör du också följa följande bästa praxis:

• Visa länkar till din sekretesspolicy, tjänstevillkor och policy om kakor i alla dina e-postmeddelanden.
• Använd dubbel opt-in.
• Förstå vad samtycke innebär:
  
  • Fritt givet. Med andra ord kan du inte vilseleda eller tvinga någon att låta dig använda deras information. De måste ges ett legitimt val, och du kan inte neka en tjänst eller transaktion på grundval av samtycke om samtycket inte är en integrerad del av tjänsten eller transaktionen.
  • Specifikt. Samtycke till behandling av persondata måste innehålla uppgifter om både syftet med behandlingen och typen av behandling.
  • Informerat. Informerat samtycke är nära knutet till idén om specifikt samtycke och innebär helt enkelt att den enskilda registrerade måste få veta hur hens data ska användas, i vilket specifikt syfte hens data används och vilken typ av databehandling du använder.
  • Otvetydigt. För att gå ett steg längre måste samtycke enligt GDPR inhämtas genom ett tydligt språk och anges genom en bekräftande handling från den registrerade.
  • Lätt att återkalla. Även om det inte nämns i definitionen av samtycke på förhand, fortsätter artikel 7 i GDPR med att specificera att samtycke måste vara lika lätt att ta tillbaka som att ge.

Ytterligare resurser