Looja nimi, koduaadress ja telefoninumber on isikuandmed, ka siis, kui tal on 80 000 jälgijat. Kui oled Eesti bränd, kes kingib loojatele tooteid, tegutsed Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) all. Hea uudis: kingituse saatmiseks ei vaja sa tavaliselt eraldi nõusolekuvalikuruutu. Mida sa vajad, on selge teade, mõistlik säilitamine ja korras protsess. See juhend on lihtsas keeles ja ei ole õigusnõu. Keerulisemate küsimuste korral pöördu advokaadi või Andmekaitse Inspektsiooni poole.

Miks loojate aadressid on isikuandmed

GDPR katab igasuguse teabe tuvastatava inimese kohta. Looja kasutajanimi, e-post, telefon, koduaadress, riietuse suurus ja see, mida talle saatsid, on kõik isikuandmed. Fakt, et looja on avalik tegelane, ei muuda tema koduaadressi avalikuks. Seega on iga tabel, DM-lõim või tellimus, kus need andmed asuvad, tegelik andmekaitse küsimus.

Kas kingituse saatmiseks on vaja nõusolekut?

Tavaliselt mitte. Nõusolek on GDPR artikli 6 kuuest õiguslikust alusest üks ja saatmiseks kõige nõrgem, sest seda saab igal ajal tagasi võtta. Kinkimisele sobivad paremini kaks teist alust:

  • Leping või lepingueelsed sammud (art. 6(1)(b)). Looja küsis kingitust ja andis sulle oma aadressi, et saaksid selle saata.
  • Õigustatud huvi (art. 6(1)(f)). Sul on õigustatud huvi saata tooteid loojatele ja looja, kes oma aadressi andis, ootab, et saadaksid sinna.

Mida GDPR tegelikult nõuab, on läbipaistvus (artikkel 13). Kogumise hetkel ütled inimesele, kes sa oled, milleks andmeid kasutad ja mis õiguslikul alusel, kui kaua neid hoiad, kellele neid edastad ja millised õigused tal on. See on teade, mitte nõusolekuruut.

Piiriks on eesmärk. Andmeid, mis on kogutud kingituse saatmiseks, ei tohi kasutada millekski kokkusobimatuks. Kingituse saatmine, postituse järelkontakt ja teine kingitus mahuvad eesmärgi sisse. Looja lisamine oma nädalase uudiskirja nimekirja ei mahu.

Turundusmeilid: eraldi küsimus

Turundusmeili saatmine eraisikutele vajab ELis üldjuhul eelnevat nõusolekut. Nn pehme opt-in kehtib inimestele, kes on sinult midagi ostnud; kingitus ei ole ost, seega ära toetu sellele. Puhas lahendus on märkimata, valikuline ruut kinkimisvormil: „Saada mulle uudiseid e-postiga.“ Kes selle märgib, läheb nimekirja. Keegi teine mitte. Üks-ühele e-kirjad nende kingituse ja postituse kohta ei ole turundusmeilid ega vaja ruutu.

Kui kaua loojate aadresse hoida

GDPR nõuab, et andmeid hoitakse mitte kauem, kui eesmärk vajab, kuid ei anna kindlat arvu. Sead selle ise ja kirjutad üles. Lihtne, kaitstav reegel:

  • Aktiivsed loojad: hoia aadressi, kuni neile kingid.
  • Mitteaktiivsed loojad: pärast umbes 24 kuud ilma uue kingituseta kustuta aadress töönimekirjadest (tabelid, CRM, e-posti tööriist).
  • Tellimuskirjed: hoia neid nii kaua, kui seadus raamatupidamisdokumentidele nõuab. Eesti raamatupidamisnõuete täpse tähtaja kohta küsi oma raamatupidajalt.
  • Virtuaalassistendiga jagatud tabelid: halvim koht aadressidele. Kustuta read, kui tellimus on saadetud. Tellimus juba sisaldab aadressi.

Kustutamistaotlus: 20 minutit tööd

See juhtub harva. Tee see samal päeval:

  1. Kinnita, et see on tõesti tema. Vasta kontolt, mida ta sinuga kasutas.
  2. Leia iga koopia. Shopify, tabelid, e-posti tööriist, eksporditud DM-id ja kõik, mida agentuur või virtuaalassistent hoiab.
  3. Kustuta Shopifys. Tema kliendiprofiilil kasuta More actions, siis Erase personal data.
  4. Teata agentuurile või virtuaalassistendile kirjalikult, et nad oma koopia kustutaksid.
  5. Vasta loojale. GDPR annab selleks ühe kuu.

Kirjed, mida seadus nõuab hoidma, näiteks raamatupidamise aluseks olevad tellimused, võivad jääda.

Kas nimekirja võib agentuuriga jagada?

Jah, kui agentuur või virtuaalassistent töötab sinu heaks ja sul on kirjalik leping, mis piirab, mida nad andmetega teha tohivad (GDPR artikkel 28, volitatud töötleja). Anna ligipääs tööriista kaudu, mida kontrollid, mitte Exceli failina e-postiga, ja tühista see koostöö lõppedes. Ära vaheta nimekirju teiste brändidega: see on andmete avaldamine teisele vastutavale töötlejale ja vajab palju tugevamat alust.

Privaatsusrida kinkimisvormile

Pane see otse esitusnupu kohale ja lingi oma täieliku privaatsuspoliitikaga:

Kasutame sinu nime, aadressi, telefoni ja e-posti, et saata sinu kingitus ning võtta sinuga selle ja tulevaste kingituste osas ühendust. Jagame neid ainult oma saatmis- ja täitmisteenuse pakkujatega ning tööriistadega, mida kinkimise korraldamiseks kasutame. Hoiame sinu aadressi, kuni sulle kingime, ja kustutame selle pärast 24 kuud tegevusetust, välja arvatud tellimuskirjed, mida peame seaduse järgi säilitama. Oma andmete nägemiseks või kustutamiseks kirjuta aadressil [privaatsus@sinubrand.ee]. Me ei lisa sind turundusmeilidele, kui sa allolevat ruutu ei märgi.

Lisa oma poe privaatsuspoliitikasse ka lühike lõik „Loojatele kinkimine“, mis ütleb sama ja nimetab õigusliku aluse (sinu küsitud kingituse täitmine ning õigustatud huvi loojatega töötamiseks). Seedi kinkimisvormil saad lisada oma tingimuste teksti koos nõustumise valikuruuduga, nii et teade asub täpselt seal, kus looja aadressi sisestab, ja iga esitamine muutub Shopify tellimuseks, mitte jagatud tabeli reaks.

Kontrollnimekiri

  • Privaatsusrida kinkimisvormil, lingitud sinu poliitikaga.
  • Turundusmeili opt-in eraldi, märkimata ruuduna.
  • Aadressid elavad Shopify tellimustes, mitte jagatud tabelites.
  • Kirjalik säilitusreegel: umbes 24 kuud tegevusetust, raamatupidamisdokumendid nõuete järgi.
  • Andmeklausel iga agentuuri- või virtuaalassistendilepingus.
  • Kustutamisrutiin, mille saad 20 minutiga läbi teha.

Põhjalikuma ingliskeelse käsitluse (sh USA reeglid) leiad artiklist creator addresses under GDPR and CCPA. Aadressikogumise praktilise poole kohta vaata kuidas koguda loojate tarneaadresse.

Korduma kippuvad küsimused

Kas Eesti bränd vajab looja nõusolekut tarneaadressi kogumiseks?

GDPR-i alusel mitte tingimata. Kingituse saatmine looja küsitud toote eest toetub tavaliselt lepingu täitmisele või looja taotlusel astutud sammudele (artikkel 6(1)(b)) või õigustatud huvile (artikkel 6(1)(f)). Küll aga pead kogumise hetkel teavitama, kes sa oled, milleks andmeid kasutad, kui kaua neid hoiad ja kuidas kustutamist taotleda.

Kas ma võin loojad oma uudiskirja nimekirja lisada?

Mitte ilma nõusolekuta. Turundusmeilide saatmine eraisikutele vajab ELis üldjuhul eelnevat nõusolekut ja kingitus ei ole ost, mille pealt „pehme opt-in“ toimiks. Puhas lahendus on märkimata valikuruut kinkimisvormil, näiteks „Saada mulle uudiseid e-postiga“. Üks-ühele e-kirjad kingituse ja postituse kohta ei ole turundusmeilid.

Kui kaua võib loojate aadresse hoida?

GDPR nõuab, et andmeid hoitakse ainult nii kaua, kui eesmärk vajab. Mõistlik reegel väikebrändile: hoia aadressi, kuni looja on aktiivne, kustuta see töönimekirjadest umbes 24 kuud pärast viimast kingitust ja hoia tellimuskirjeid nii kaua, kui seadus raamatupidamisdokumentidele nõuab. Täpse säilitustähtaja kohta küsi oma raamatupidajalt.

Mida teha, kui looja palub oma andmed kustutada?

Kinnita tema isik, leia kõik koopiad (Shopify, tabelid, e-posti tööriist, agentuuri või virtuaalassistendi koopiad), kustuta need ja kasuta Shopifys tegevust „Erase personal data“ tema kliendiprofiilil. GDPR annab vastamiseks ühe kuu. Kirjed, mida seadus nõuab hoidma, nagu raamatupidamise aluseks olevad tellimused, võivad jääda.

Kas ma võin loojate nimekirja jagada agentuuri või virtuaalassistendiga?

Jah, kui nad töötavad sinu heaks ja sul on kirjalik leping, mis piirab andmete kasutamist (GDPR artikkel 28, volitatud töötleja). Anna ligipääs tööriista kaudu, mida kontrollid, mitte Exceli failina e-postiga, ja tühista see koostöö lõppedes. Nimekirja jagamine teise brändiga on teine tegu ja vajab palju tugevamat alust.