Conheça

Muitos indivíduos no mundo moderno emergente podem trocar suas informações em várias plataformas, particularmente na Internet. Nomes, endereços e endereços de e-mail são exemplos de informações privadas. Embora essas informações sejam críticas para sua organização, as pessoas que as enviam a você podem querer saber que estão protegidas. Como resultado, a União Europeia criou uma legislação de proteção de dados em 2018 com o regulamento geral de proteção de dados, abreviado GDPR.

Esta regra exige que qualquer plataforma que colete informações pessoais das pessoas forneça serviços compatíveis com GDPR. Entre essas plataformas estão construtores de formulários online. Sites de criação de formulários, especialmente formulários de registro, retêm muitas informações das pessoas; em tais circunstâncias, o GDPR é essencial.

O GDPR é a política da União Europeia para proteger as informações pessoais dos indivíduos. O construtor de formulários compatível com o GDPR, por outro lado, é uma ferramenta que modifica suas políticas de privacidade de acordo com todas as leis e regulamentações do GDPR. Como resultado, se você empregar construtores de formulários compatíveis com o GDPR, não precisará se preocupar com multas ou outras penalidades. Se você quiser criar formulários de geração de leads, por exemplo, você deve escolher um construtor de formulários que seja compatível com o GDPR.

Além disso, cada indivíduo deve estar ciente de como seus dados são processados, mantidos e compartilhados com outras partes. Como resultado, você deve criar uma lista de verificação de conformidade com o GDPR e garantir que os construtores de formulários tenham tomado as salvaguardas de privacidade essenciais. Além disso, se você pretende utilizar formulários em sua organização, preste muita atenção a essas regras e regulamentos.

Esta postagem explicará por que o GDPR é importante e por que você deve usar um criador de formulários compatível com o GDPR ao criar formulários.

O que é o Regulamento Geral de Proteção de Dados (RGPD)?

O GDPR é o resultado da ousada legislação de proteção de dados da União Europeia (UE). Para salvaguardar os direitos das pessoas, fortes requisitos de privacidade entraram em vigor em 25 de maio de 2018. Esta estrutura de segurança cibernética pretende proteger os dados pessoais de todos os cidadãos da União Europeia.

O GDPR moderniza a Convenção Europeia de Direitos Humanos de 1950 para a era digital. De acordo com , todos têm o direito de respeitar sua vida familiar privada. A distinção entre vida pública e privada era clara na era analógica que deu origem a este ensaio. Elas agora são confusas e confusas. Os clientes podem nunca se convencer de que seus dados privados e, portanto, suas vidas privadas, estão sendo protegidos na ausência de uma norma definida e aplicada como o GDPR.

Além das medidas de mitigação de risco do GDPR, a Prudential Regulation Authority especifica suas diretrizes de gerenciamento de risco de terceiros em

O que são os Formulários de Conformidade com o GDPR?

O Formulário GDPR (Regulamento Geral de Proteção de Dados) é um documento ou um conjunto de documentos que são usados ​​por empresas para garantir a conformidade com o Regulamento Geral de Proteção de Dados da União Europeia. O GDPR é uma lei abrangente de proteção de dados que rege como as empresas coletam, processam, armazenam e compartilham os dados pessoais de cidadãos da UE. O Formulário GDPR normalmente inclui informações sobre os dados que estão sendo coletados, a finalidade da coleta de dados, como os dados serão usados ​​e armazenados e os direitos do indivíduo sob o GDPR. É um requisito legal para empresas que processam dados pessoais de cidadãos da UE terem um Formulário GDPR em vigor.

O formulário GDPR foi desenvolvido para garantir que as empresas que processam os dados pessoais de cidadãos da UE estejam em conformidade com o regulamento GDPR. O formulário normalmente inclui informações sobre os dados que estão sendo coletados, o objetivo da coleta de dados, como os dados serão usados ​​e armazenados e os direitos do indivíduo sob o GDPR.

O formulário GDPR beneficia tanto os titulares de dados (indivíduos cujos dados pessoais estão sendo coletados) quanto os controladores de dados (empresas que coletam e processam dados pessoais). Para titulares de dados, o formulário GDPR fornece transparência e clareza sobre como seus dados pessoais serão usados ​​e processados ​​e seus direitos sob o GDPR. Para controladores de dados, o formulário GDPR os ajuda a garantir a conformidade com o regulamento GDPR e evitar possíveis multas e penalidades legais. No geral, o formulário GDPR ajuda a promover a transparência e a responsabilidade no processamento de dados pessoais.

A quem se aplica o RGPD?

O GDPR afeta qualquer empresa que forneça produtos e serviços a cidadãos da UE. Isso abrange entidades sediadas fora da UE. Se você faz negócios on-line, nunca sabe ao certo se as pessoas com quem lida são da UE. Como resultado, todas as empresas online devem estar em conformidade com o GDPR como medida de precaução. Os dados pessoais são divididos em duas categorias: quem os controla e quem os processa (controladores x processadores).

A) Processadores de dados

Qualquer indivíduo, autoridade governamental, agência ou outra organização que processe dados pessoais em nome de um controlador é definido pelo GDPR. Os processadores não fazem julgamentos sobre como os dados pessoais são processados, pois seguem os regulamentos de processamento de dados estabelecidos pelo controlador.

Uma empresa de software, por exemplo, emprega um profissional de marketing para uma próxima campanha de e-mail. Todos os nomes e endereços de e-mail dos leads são enviados ao profissional de marketing, para que e-mails frios personalizados possam ser enviados a cada um. Por escolher como os dados devem ser tratados, a empresa de software é classificada como controladora de dados pessoais. O comerciante é designado como um "processador", uma vez que executa as instruções de processamento de dados do negócio de software. Mesmo que os procedimentos sigam instruções controladas, eles ainda precisam estar em conformidade com o GDPR, pois lidam com dados pessoais.

B) Controladores de Dados

Um controlador é definido no GDPR como qualquer indivíduo, autoridade pública, agência ou outra organização que determina a finalidade e o processamento de dados pessoais. Os controladores tomam decisões sobre como os dados pessoais são processados.

Uma escola de música, por exemplo, emprega uma tela digital para informar aos pais na sala de espera quando cada professor está disponível. O nome de cada criança e o número da sala de sua aula de música são exibidos na tela. Por selecionar como o sistema de notificação deve tratar todos os dados, a escola de música é classificada como “responsável pelo tratamento” dos dados pessoais.

O consentimento dos seus usuários é um pré-requisito essencial para a conformidade com o GDPR. O consentimento deve ser fornecido livremente, de forma informada, específica e inequívoca. As pessoas não podem ser compelidas a concordar ou não estarem informadas de que estão dando permissão para que seus dados sejam usados. Isso implica que você deve ser extremamente explícito sobre o motivo pelo qual está coletando informações e como elas serão utilizadas.

O LeadGen App pode ajudá-lo a permanecer em conformidade com o GDPR, fornecendo um método simples para explicar seus objetivos, conectar-se às políticas de privacidade e obter permissão de aceitação. Tenha em mente que as restrições do GDPR não se aplicam a todos os formulários. O consentimento só é necessário quando você solicita informações de identificação pessoal, como nomes, e-mails, endereços e números de telefone. Você pode obter o consentimento de seus usuários usando dois campos importantes do formulário. Vejamos as práticas recomendadas a serem lembradas para cada uma:

A) Campos de descrição - Compartilhe suas políticas

Como você pretende usar as informações que outras pessoas compartilharam com você? Você planeja mantê-lo em seu banco de dados ou enviá-lo a terceiros? Para responder a essas e outras perguntas, você deve tornar suas políticas de privacidade compreensíveis e acessíveis.

Adicione uma caixa de descrição ao seu formulário de consentimento GDPR para compartilhar essas informações. Você pode colocar conteúdo rico, como fotos, links e texto estruturado nessas áreas. Inclua um link para sua política de privacidade para fornecer aos usuários todas as informações necessárias sobre como você pretende usar seus dados.

B) Caixas de seleção - Use opt-in, não opt-out

Para obter o consentimento de seus usuários, forneça uma opção de caixa de seleção em seu formulário de coleta de dados. As caixas de seleção pré-marcadas não devem ser usadas. Não é mais aceitável pré-selecionar uma caixa de consentimento para fornecer consentimento de exclusão. As regras de aceitação do GDPR exigem que os usuários forneçam ativamente seu consentimento para que esse consentimento seja válido.

Lembre-se de que, se você deseja usar as informações para vários fins, deve explicar cada um deles e obter aprovação explícita para cada um. Se você deseja enviar mensagens (como anúncios sociais e de redirecionamento) para indivíduos que se inscrevem em seu boletim informativo, por exemplo, você deve mencionar e explicar essas atividades em seu formulário.

Como cumprir o RGPD?

Quando novas regras são promulgadas, as empresas são obrigadas a adaptar sua abordagem de marketing para atender aos novos requisitos. O RGPD não é exceção. Quando o GDPR foi implementado, os profissionais de marketing de conteúdo em todo o mundo foram forçados a pensar criativamente para evitar parecer invasivos. No entanto, existem certas técnicas típicas de conformidade com o GDPR.

A) Os dados pessoais só devem ser tratados para fins específicos

Evite solicitar informações pessoais, como seu nome, endereço residencial, endereço IP e assim por diante. Se você precisar solicitá-los, deixe explícito no formulário onde e por que os dados serão utilizados. Use as informações estritamente para o fim a que se destina.

B) SOLICITAÇÃO o mínimo de itens possível

Mantenha a forma mais curta possível. Faça apenas as perguntas que precisam ser respondidas. Isso aumentará a confiança do seu cliente e eliminará qualquer confusão indesejada durante a coleta de dados. Formulários longos também são comumente ignorados pelos usuários.

C) Simplificar a retirada do consentimento

A qualquer momento durante o procedimento, um usuário pode não se sentir mais à vontade para fornecer suas informações a você. Sob o GDPR, eles têm o direito total de retirar sua permissão a qualquer momento. Para conformidade com o GDPR, você deve tornar este procedimento o mais simples possível. Se o método de retirada for difícil de compreender ou não estiver disponível à vista, um usuário pode ser forçado a conceder consentimento com relutância. Isso parecerá uma persuasão coercitiva.

D) Uma vez concluído o processo, exclua os dados

Tome precauções adicionais ao lidar com informações confidenciais das pessoas. Armazene-os com extremo cuidado e tome todas as medidas para evitar um comprometimento da segurança. Quando o trabalho terminar, apague todos os dados.

E) Faça uso de uma técnica de aceitação dupla

Caixas de seleção podem ocasionalmente desviar a atenção dos usuários. Os assinantes podem se distrair e marcar a caixa de seleção acidentalmente. Um formulário de dupla aceitação pode ser usado para evitar que isso aconteça. Quando as pessoas marcam a caixa, elas receberão um e-mail. Elas só serão incluídas se clicarem no link da página de verificação fornecido por e-mail. Dessa forma, você pode economizar muita papelada desnecessária.

F) Mencionar se pretende partilhar dados com terceiros

Se seu aplicativo precisar que você compartilhe os dados coletados com terceiros, deixe isso claro. Certifique-se de que seus usuários estejam cientes da cooperação e estejam à vontade com ela. Você deve estar preparado para permitir que os usuários se retirem a qualquer momento durante a operação.

G) Esclarecer os Termos e Condições

Os termos e condições devem ser claros e concisos no formulário de permissão GDPR. Os termos e condições devem fornecer aos usuários uma compreensão clara do que eles estão lidando. Forneça a eles fatos precisos e evite usar palavras como pode, alguns, provavelmente, provavelmente e assim por diante.

Melhores práticas para criar formulários de conformidade com o GDPR

Agora você deve ter um bom entendimento do que é GDPR e algumas dicas sobre como tornar seu formulário de consentimento GDPR mais compatível. Mas há algumas coisas adicionais com as quais você deve se preocupar. Essas regras se aplicam a mais do que apenas seu formulário de permissão GDPR. Você também precisará de algumas práticas mais inteligentes para estar em conformidade com o GDPR.

1. Incorpore uma caixa de seleção GDPR em seu formulário de consentimento

Inclua uma caixa de seleção GDPR na conclusão do seu formulário. Ao incluir um visto GDPR, você terá uma lista de e-mail mais ativa. Estes são os que escolheram estar aqui em vez de outros que estão aqui porque não têm outra opção. A caixa de seleção GDPR pode economizar tempo e dinheiro, evitando o desperdício de recursos com pessoas que nem estão interessadas.

2. Inclua DPA em seu formulário

O Contrato de Processamento de Dados, ou DPA, é um instrumento legal que define os direitos e responsabilidades tanto do controlador de dados, que fornece os dados, quanto do processador de dados, que processa esses dados. O DPA é um dos regulamentos mais importantes a serem cumpridos se você quiser evitar multas de GDPR. Ele deve ser anexado ao seu formulário de permissão GDPR. Depende de você fazer isso fisicamente no papel ou por meio de uma conexão.

3. Prova de consentimento da loja

Obter a aprovação dos assinantes antes de adicioná-los à sua lista de e-mail é insuficiente. Você também precisará de um comprovante de permissão. Ter a documentação de permissão em mãos será útil no caso de uma auditoria. Envie um formulário de consentimento para todos os assinantes que foram inscritos anteriormente usando o formulário de consentimento GDPR. Especialmente se você tiver usuários da UE, EEE e Suíça. Basta utilizar seus endereços IP para criar uma nova seção. Envie-lhes os papéis de consentimento e guarde as provas de consentimento. Para isso, use vários formulários de inscrição. Se o seu formulário exigir permissão em várias frentes, ofereça uma caixa de seleção para cada uma delas para obter aprovação expressa. Antes de clicarem nos botões de chamada para ação, certifique-se de que os assinantes estejam adequadamente informados.

4. Excluir dados a pedido do usuário

O GDPR oferece aos usuários controle total sobre seus dados. Eles têm o direito de saber por que suas informações são necessárias e onde são utilizadas. Eles devem poder retirar o consentimento a qualquer momento, sem ter que fazer um anúncio. Se o fizerem, você pode remover todos os seus dados. Isso inclui qualquer informação que você possa ter divulgado a terceiros ou enviado a uma corporação para processamento. Você deve notificar todos os funcionários relevantes e incentivá-los a remover qualquer material.

5. Use um acionador de link

Manter o controle de todos os seus assinantes pode ser difícil se você tiver uma grande lista de e-mail. Será difícil determinar quais usuários concederam consentimento e quais não, especialmente se você já tiver alguns assinantes inscritos. Nesse cenário, use um acionador de link. Os usuários que clicarem no link serão identificados e marcados. Você pode determinar rapidamente quais usuários não clicaram no link para sua página de consentimento do GDPR e enviar a eles um e-mail de acompanhamento.

6. Verifique se suas caixas de seleção estão marcadas

Os usuários prestarão menos atenção à caixa de seleção se ela estiver marcada. Algumas pessoas podem até desconsiderar totalmente a caixa de seleção. Porque uma caixa de seleção pré-marcada é frequentemente desconsiderada. Portanto, embora você permita que o assinante marque a caixa, a observação oferece espaço para erros. Alguns podem até chamar isso de engano. E se os usuários não tiverem base justa, isso não será considerado consentimento ativo.

7. Ignore alguns dados

Alguns provedores de serviços de e-mail não mantêm informações pessoais confidenciais. Embora manter dados pessoais como nome, endereço de e-mail e assim por diante seja permitido com autorização legítima, dados pessoais confidenciais, como etnia, opiniões religiosas e assim por diante, devem ser evitados. Se você precisar usá-los para algo como uma pesquisa, torne-os indetectáveis ​​para a pessoa.

8. Tenha uma Política de Privacidade

Seu, pois especifica como os dados serão usados, processados, armazenados e divulgados. Você pode criar um link para ele e anexá-lo diretamente ao formulário. Você também pode enviá-lo por e-mail.

Q / A

Aqui estão algumas perguntas frequentes sobre os formulários GDPR:

1. Quem precisa preencher um formulário GDPR?

Qualquer empresa ou organização que coleta e processa os dados pessoais de cidadãos da UE é obrigada a cumprir o regulamento GDPR e pode precisar preencher um formulário GDPR.

2. Quais informações são normalmente incluídas em um formulário GDPR?

Um formulário GDPR normalmente inclui informações sobre os dados que estão sendo coletados, a finalidade da coleta de dados, como os dados serão usados ​​e armazenados e os direitos do indivíduo sob o GDPR.

3. É obrigatório ter um formulário GDPR?

Sim, é obrigatório que empresas e organizações que coletam e processam dados pessoais de cidadãos da UE tenham um formulário GDPR.

4. Como posso garantir que meu formulário GDPR esteja em conformidade com o regulamento?

Para garantir que seu formulário GDPR esteja em conformidade com o regulamento, você deve revisar os requisitos e diretrizes do GDPR e procurar aconselhamento jurídico, se necessário. É importante fornecer informações claras e precisas sobre os dados que estão sendo coletados e processados ​​e garantir que os direitos dos indivíduos sob o GDPR sejam respeitados.

5. Quais são as consequências do incumprimento do RGPD?

A não conformidade com o GDPR pode resultar em multas significativas e penalidades legais. As multas podem chegar a € 20 milhões ou 4% da receita anual global da empresa, o que for maior. Além disso, a não conformidade pode prejudicar a reputação de uma empresa e resultar na perda de confiança entre clientes e partes interessadas.

Resumo

Em suma, formulários online são utilizados em muitos aspectos da vida, e muitos indivíduos, deliberadamente ou inconscientemente, revelam informações pessoais por meio deles. É fundamental entender por que essas informações estão sendo coletadas, onde serão utilizadas e com que finalidade. O titular dos dados tem o direito de conhecer essas informações, e o GDPR protege esses direitos.

Trabalhar com construtores de formulários compatíveis com GDPR beneficia você e sua empresa. Como resultado, antes de criar um formulário, garanta que ele seja compatível com GDPR. Se você quiser criar formulários sem se preocupar com questões legais, você pode utilizar o LeadGen App, que é totalmente compatível com GDPR. Se você quiser criar formulários rapidamente, inscreva-se no LeadGen App e comece a usá-lo agora mesmo!

O aplicativo LeadGen auxilia as organizações a manter a conformidade com o GDPR, descobrindo e corrigindo falhas de segurança específicas que afetam a legislação. As empresas e organizações podem começar a examinar sua própria conformidade com o GDPR, bem como a conformidade de terceiros em sua cadeia de suprimentos, usando nosso questionário GDPR pré-criado.