การปฏิบัติตาม GDPR: สิ่งที่คุณคาดหวังได้จาก Instapage
เผยแพร่แล้ว: 2018-05-25ไม่บ่อยนักที่กฎหมายฉบับหนึ่งจะมีนัยยะกว้างเช่นนี้ทั่วโลกท่ามกลางหลายอุตสาหกรรมที่แบรนด์และผู้บริโภคต้องรับทราบ วันนี้เป็นหนึ่งในวันที่ GDPR มีผลบังคับใช้ เป็นวันสำคัญในประวัติศาสตร์ของบริษัทที่ทำธุรกิจกับสหภาพยุโรป
เนื่องจากการจับภาพลูกค้าเป้าหมายเป็นหัวใจของธุรกิจของเรา (และใครก็ตามที่ใช้หน้า Landing Page หลังการคลิกของ Instapage) จึงจำเป็นต้องตรวจสอบนโยบายข้อมูลของเราเพื่อให้แน่ใจว่ามีการป้องกันความเป็นส่วนตัวที่จำเป็น
เราเขียนเกี่ยวกับเรื่องนี้ในเดือนมิถุนายน 2017 เมื่อมีการประกาศคำตัดสินและดูตัวอย่างว่าจะส่งผลกระทบต่อนักการตลาดอย่างไร อ่านต่อเพื่อดูการเปลี่ยนแปลงที่ Instapage นำมาใช้เพื่อให้สอดคล้องกับ GDPR แต่ก่อนอื่น เตือนความจำอย่างรวดเร็ว
GDPR คืออะไร และเหตุใดจึงสำคัญ
กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภค (GDPR) เป็นกฎหมายที่มีผลผูกพันซึ่งต้องปฏิบัติตามอย่างครบถ้วนทั่วทั้งสหภาพยุโรป กฎหมายควบคุมวิธีที่บุคคลและองค์กรอาจได้รับ ใช้ จัดเก็บ และกำจัดข้อมูลส่วนบุคคล และอนุญาตให้คุณยอมรับหรือปฏิเสธการใช้งานดังกล่าวอย่างชัดเจน GDPR เป็นคำสั่งของสหภาพยุโรปเกี่ยวกับความเป็นส่วนตัวและการปฏิบัติต่อข้อมูลส่วนบุคคลที่ได้รับการอนุมัติในปี 2559 ซึ่งใช้แทนคำสั่งความเป็นส่วนตัวก่อนหน้านี้ทั้งหมดย้อนหลังไปถึงปี 2538
ผลกระทบคืออะไร?
GDPR จะมีผลกระทบอย่างมากเนื่องจากขอบเขตค่อนข้างกว้าง หากองค์กรประมวลผลข้อมูลส่วนบุคคลของพลเมืองสหภาพยุโรป ข้อมูลนั้นจะต้องเป็นไปตาม GDPR “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใด ๆ ที่สามารถใช้เพื่อระบุเจ้าของข้อมูลได้โดยตรง เช่น ชื่อ ที่อยู่อีเมล เป็นต้น
ข้อมูลส่วนบุคคลยังรวมถึงข้อมูลเช่น ที่อยู่ IP ข้อมูลพฤติกรรม ข้อมูลตำแหน่ง ข้อมูลชีวมาตร ข้อมูลทางการเงิน และอื่นๆ ซึ่งหมายความว่าข้อมูลส่วนใหญ่ที่ลูกค้า Instapage รวบรวมเกี่ยวกับลีดของพวกเขาจะถือเป็นข้อมูลส่วนบุคคลภายใต้ GDPR ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลด้านสุขภาพหรือข้อมูลที่เปิดเผยเชื้อชาติหรือชาติพันธุ์ของบุคคลจะไม่ถูกจัดเก็บไว้ในบัญชี Instapage
GDPR ใช้กับทุกองค์กรทั่วโลก โดยไม่คำนึงถึงสถานที่ตั้ง ตราบใดที่องค์กรรวบรวม จัดการ ใช้ หรือจัดเก็บข้อมูลส่วนบุคคลใดๆ ของพลเมืองสหภาพยุโรป
นั่นหมายถึงอะไรสำหรับ Instapage?
Instapage ให้ความสำคัญกับความเป็นส่วนตัวของคุณอย่างจริงจัง และต้องการสร้างความไว้วางใจให้กับลูกค้าของเราทุกคน ดังนั้นเราจึงมุ่งมั่นที่จะปฏิบัติตาม GDPR อย่างเต็มที่ เราต้องการให้มีความโปร่งใสเกี่ยวกับสาเหตุที่เรารวบรวมข้อมูลส่วนบุคคลและวิธีการใช้ข้อมูลเพื่อปรับปรุงประสบการณ์ของผู้ใช้และประสิทธิภาพของเว็บไซต์ของเรา
เราเข้ารหัสข้อมูลลูกค้าเป้าหมายและการเรียกเก็บเงินสำหรับลูกค้าทั้งหมดแล้ว และเราไม่สามารถเข้าถึงข้อมูลลูกค้า เป้าหมาย ของเราได้ ยิ่งไปกว่านั้น เรา:
- สร้างเวิร์กโฟลว์ใหม่เพื่อให้ผู้ใช้เลือกใช้เมื่อลงชื่อสมัครใช้ Instapage
- จะส่งออกข้อมูลส่วนบุคคลทั้งหมดให้กับลูกค้าที่ถาม
- ยังสามารถให้ข้อมูลแก่ลูกค้าเกี่ยวกับวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของพวกเขา
ดูรายละเอียดเพิ่มเติมได้ในข้อกำหนดในการให้บริการและนโยบายความเป็นส่วนตัวใหม่ของเราที่ครอบคลุม GDPR
Instapage & การปฏิบัติตาม GDPR
Instapage รู้สึกตื่นเต้นเกี่ยวกับ GDPR และหลักการความเป็นส่วนตัวและความปลอดภัยที่เข้มงวดของข้อมูลที่เน้นย้ำ ในส่วนหนึ่งของกระบวนการปฏิบัติตามข้อกำหนด เราได้ตรวจสอบและอัปเดตกระบวนการภายใน ขั้นตอน ระบบข้อมูล และเอกสารเพื่อให้แน่ใจว่าเราพร้อมเมื่อ GDPR มีผลบังคับใช้
เรา:
- อัปเดตข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัว เพื่ออธิบายข้อมูลที่เรารวบรวมและวิธีการใช้งาน ซึ่งรวมถึงการสื่อสารข้อมูลใดๆ ที่ใช้ในการบำรุงรักษา ปรับปรุง วิจัย สนับสนุน และจัดการเครื่องมือของเราที่จำเป็นสำหรับบัญชีของคุณเพื่อให้ทำงานได้อย่างถูกต้อง
- ตรวจสอบผู้ให้บริการบุคคลที่สามทั้งหมดที่ เราทำงานด้วย และอัปเดตสัญญาผู้ให้บริการบุคคลที่สามของเราให้เป็นไปตามข้อกำหนดของ GDPR
- อัปเดตเวิร์กโฟลว์ผลิตภัณฑ์ของเรา เพื่อรวมข้อกำหนด GDPR สำหรับลูกค้าในสหภาพยุโรป
- ให้ภาคผนวกการประมวลผลข้อมูลในแอป ที่ลูกค้าสามารถดาวน์โหลดและลงนาม นอกจากนี้ เพิ่มการตั้งค่าการเลือกเข้า/เลือกออกที่ละเอียดยิ่งขึ้นของข้อมูลส่วนบุคคลที่รวบรวมผ่านแพลตฟอร์ม Instapage
- จัดการคำขอใด ๆ ของลูกค้า Instapage ที่เกี่ยวข้องกับสิทธิส่วนบุคคลที่ขยายภายใต้ GDPR รวมถึงการลบข้อมูลส่วนบุคคล การอัปเดตข้อมูลส่วนบุคคล และการถ่ายโอนข้อมูลส่วนบุคคลไปยังแพลตฟอร์มอื่น
- เข้ารหัสข้อมูลส่วนบุคคล ลูกค้าเป้าหมาย และข้อมูลการเรียกเก็บเงินของลูกค้าต่อไป เราไม่มีสิทธิ์เข้าถึงข้อมูลลูกค้าของลูกค้า
- การแก้ไขปัญหาการสนับสนุนลูกค้าที่ปลอดภัย
GDPR มีผลบังคับใช้กับฉันหรือไม่ หากฉันอาศัยอยู่นอกยุโรป
GDPR ขยายความครอบคลุมไปยังสหภาพยุโรปทั้งหมด รวมถึงสหราชอาณาจักร เนื่องจากยังคงเป็นส่วนหนึ่งของสหภาพยุโรปในขณะนี้ที่ GDPR มีผลบังคับใช้ หากคุณทำหรือวางแผนที่จะทำธุรกิจในยุโรป เข้าถึงลูกค้าในยุโรป หรือประมวลผลข้อมูลส่วนบุคคลในสหภาพยุโรป GDPR จะมีผลบังคับใช้กับคุณ โดยไม่คำนึงถึงสถานที่ปฏิบัติงานจริงของคุณ
สิ่งสำคัญที่สุดคือ การละเมิดที่ร้ายแรงอาจมีโทษปรับสูงถึง 20 ล้านยูโร หรือ 4% ของรายได้ต่อปีของบริษัททั่วโลก แล้วแต่จำนวนใดจะสูงกว่า
ฉันต้องจัดการข้อมูลด้วยวิธีอื่นอันเป็นผลมาจาก GDPR หรือไม่
GDPR มีข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล เราขอแนะนำให้ตรวจสอบคำชี้แจงสิทธิ์ส่วนบุคคลและหลักปฏิบัติที่ใช้กับองค์กรของคุณ และตรวจสอบให้แน่ใจว่ามีการแจ้งให้ทราบอย่างเหมาะสมว่าข้อมูลส่วนบุคคลของลีดของคุณจะถูกถ่ายโอนไปยัง Instapage ตัวอย่างเช่น คุณอาจต้องการพิจารณาอัปเดตคำชี้แจงสิทธิส่วนบุคคลของคุณให้มีภาษาที่ระบุ Instapage ว่าเป็นหนึ่งในโปรเซสเซอร์ของคุณ
อธิบายกิจกรรมการประมวลผลที่เกี่ยวข้องที่ดำเนินการโดย Instapage เช่น การรวบรวม (เช่น ผ่านแบบฟอร์มลงทะเบียน) และการจัดเก็บข้อมูลส่วนบุคคล (เช่น ข้อมูลนำในบัญชี Instapage ของคุณ) และการถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ประมวลผลย่อยโดย Instapage ( ซึ่งตามที่อธิบายไว้ในข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของเรา เป็นผู้ดำเนินการบริการที่สำคัญบางอย่าง เช่น การวิจัยและพัฒนา และการสนับสนุนลูกค้า)
หากฉันใช้ Instapage เพื่อสร้างหน้า Landing Page หลังการคลิก ฉันจะปฏิบัติตามโดยอัตโนมัติหรือไม่
เราสามารถให้ความช่วยเหลือเพื่อให้แน่ใจว่าหน้า Landing Page หลังการคลิกของคุณเป็นไปตามข้อกำหนด เราขอแนะนำให้ผู้ใช้เพิ่มช่องทำเครื่องหมายเลือกรับในหน้าของตน เพื่อให้ผู้ใช้สามารถเลือกรับหรือไม่รับส่งข้อมูลส่วนตัวได้ บทความในศูนย์ช่วยเหลือนี้ให้รายละเอียดวิธีเพิ่มข้อมูลโค้ดเพื่อให้ผู้ใช้มีตัวเลือกในการยินยอมในแบบฟอร์มของคุณ นอกจากนี้ สิ่งสำคัญสำหรับแต่ละบริษัทในการอัปเดตนโยบายความเป็นส่วนตัวและข้อกำหนดในการให้บริการเพื่อให้เป็นไปตามหลักเกณฑ์ที่กำหนดโดย GDPR
ฉันจะยังคงสามารถรวบรวมข้อมูลผู้ใช้ได้หรือไม่เมื่อฉันปฏิบัติตาม GDPR
อย่างแน่นอน. GDPR ไม่ได้ห้ามการรวบรวมข้อมูล แต่ GDPR ระบุว่าการยินยอมให้ใช้ข้อมูลส่วนบุคคลเป็นสิทธิ์ขั้นพื้นฐาน คุณต้องอธิบายอย่างชัดเจนถึงสาเหตุและวิธีการรวบรวมข้อมูลส่วนบุคคล และขอความยินยอมอย่างชัดแจ้งจากผู้ใช้ในสหภาพยุโรปให้ใช้ข้อมูลส่วนบุคคลในลักษณะนี้
ติดต่อเจ้าหน้าที่ความเป็นส่วนตัวของข้อมูลหากมีคำถามเพิ่มเติม
Instapage มีเป้าหมายที่จะจัดการข้อมูลส่วนบุคคลของคุณอย่างมีความรับผิดชอบ และจะตอบคำถามและข้อกังวลของคุณ หากคุณมีคำถามใดๆ โปรดติดต่อทีมความเป็นส่วนตัวของเรา:
ถึง: เจ้าหน้าที่ความเป็นส่วนตัวของข้อมูล
118 คิงเซนต์สตี 450
ซานฟรานซิสโก แคลิฟอร์เนีย 94107
สหรัฐ
เรื่องนโยบายความเป็นส่วนตัวของ GDPR
อีเมล: [email protected]
เราให้ความสำคัญกับความเป็นส่วนตัวของคุณและหวังว่าบทความในวันนี้จะให้ความชัดเจนมากขึ้นเกี่ยวกับสิ่งที่ Instapage ทำเพื่อให้สอดคล้องกับ GDPR หากคุณต้องการข้อมูลเพิ่มเติม โปรดไปที่หน้า GDPR ของเรา ในระหว่างนี้ ให้ลงทะเบียนสำหรับการสาธิตสำหรับองค์กรที่นี่