Zverejnenie kontaktu na webovej stránke alebo v obchodnom registri neznamená automatický súhlas s jeho zaradením do marketingovej databázy. Mnoho podnikateľov sa preto obáva, že legálny zber kontaktov je v dnešnej dobe nemožný. Opak je však pravdou – GDPR neznamená, že nemôžete vytvárať databázy firiem. Je len potrebné vedieť presný rozdiel medzi firemnými a osobnými údajmi.
Častým omylom je presvedčenie, že verejne dostupné údaje sú automaticky voľné na akékoľvek použitie. Ak však pri tvorbe zoznamov spracúvate mená konkrétnych zamestnancov alebo ich priame telefónne čísla, musíte sa riadiť pravidlami ochrany osobných údajov rovnako prísne ako pri citlivých dátach. Databáza firiem zostavená z verejných zdrojov môže byť cenným a bezpečným nástrojom pre váš biznis, musíte ju však tvoriť správne. V opačnom prípade riskujete pokuty od dozorných orgánov. Cieľom tohto článku je vysvetliť vám tieto pravidlá ľudskou rečou bez zbytočných paragrafov. Pochopíte kľúčové rozdiely a naučíte sa oslovovať klientov legálne. Kvalitná firemná databáza je totiž založená nielen na dátach, ale aj na rešpekte k súkromiu.
Mýtus o verejne dostupných údajoch a realita
Jedným z najčastejších mýtov v obchodnom svete je presvedčenie o voľnosti verejných dát. Podnikatelia si často myslia, že skopírovanie údajov z webu do excelovskej tabuľky nie je spracúvaním osobných údajov. Pravdou však je, že zverejnenie kontaktu slúži na konkrétny účel určený samotnou osobou alebo firmou. Ak si manažér zverejní číslo na LinkedIn kvôli networkingu, nedal tým súhlas na zaradenie do predajných zoznamov tretích strán. Databáza kontaktov vytvorená bez zohľadnenia tohto účelu stojí na hlinených nohách. GDPR nerozlišuje medzi údajmi získanými tajne a údajmi získanými z verejného profilu. V oboch prípadoch ide o spracúvanie dát, ktoré musí mať jasný právny základ. Ak tento základ chýba, dopúšťate sa porušenia nariadenia o ochrane údajov. Preto je nevyhnutné pristupovať k zberu dát zodpovedne a s vedomím právnych následkov. Každý záznam vo vašom zozname musí byť obhájiteľný pred prípadnou kontrolou.
Dôležité je tiež rozlišovať medzi pasívnym prezeraním webu a aktívnym vytváraním databáz. Kým prezeranie stránok a jednorazové zavolanie je zvyčajne v poriadku, systematický zber dát mení situáciu. Akonáhle si údaje uložíte do svojho systému, stávate sa prevádzkovateľom týchto údajov. Tým pádom na vás dopadajú všetky povinnosti vyplývajúce z európskej legislatívy. Musíte vedieť preukázať, prečo tieto údaje máte a ako dlho ich plánujete uchovávať. Nevedomosť v tomto prípade neospravedlňuje a úrady sú pri posudzovaní sťažností nekompromisné. Vaša databáza firiem musí byť preto nielen užitočná, ale aj legálna.
Kedy ide o osobný údaj a kedy o firemný kontakt
Základom úspechu pri legálnom budovaní databáz je schopnosť rozlíšiť povahu údajov. Všeobecné firemné kontakty nepodliehajú prísnym pravidlám GDPR, pretože sa neviažu na konkrétnu fyzickú osobu. E-mailové adresy ako info@firma.sk alebo fakturacia@firma.sk sú považované za neosobné údaje. Tieto kontakty môžete do svojej databázy zaradiť s oveľa menším rizikom a administratívnou záťažou. Rovnako to platí pre všeobecné telefónne čísla na recepciu alebo zákaznícku linku. Kontakty na firmy v tejto všeobecnej podobe sú pre obchodníkov bezpečným prístavom. Ak však vaša stratégia stojí na oslovovaní konkrétnych ľudí, situácia sa zásadne mení.
Osobným údajom sa stáva akýkoľvek údaj, ktorý priamo alebo nepriamo identifikuje fyzickú osobu. E-mail v tvare meno.priezvisko@firma.sk je klasickým príkladom osobného údaja, hoci ide o pracovnú adresu. Telefónne číslo na konkrétneho zamestnanca alebo konateľa spadá do rovnakej kategórie. Aj keď je tento mobilný telefón majetkom firmy, používa ho konkrétny človek a jeho číslo je osobným údajom. Ak vaša firemná databáza obsahuje mená riaditeľov a ich priame linky, spracúvate osobné údaje. To znamená, že musíte mať vyriešenú bezpečnosť týchto dát a dodržiavať všetky zásady GDPR. Ignorovanie tohto faktu je častou chybou začínajúcich obchodníkov.
Pri zbere dát je preto kľúčové vopred si určiť, akú hĺbku informácií skutočne potrebujete. Niekedy na prvotné oslovenie postačuje všeobecný kontakt a vyžiadanie si kompetentnej osoby až počas hovoru. Týmto spôsobom sa vyhnete hromadnému spracúvaniu osobných údajov ešte pred prvým kontaktom. Ak sa však rozhodnete zbierať priame kontakty na rozhodovacie osoby, musíte byť pripravení na vyššiu mieru zodpovednosti. Každý jeden záznam s menom a priezviskom zvyšuje vaše nároky na ochranu údajov. Efektívna databáza kontaktov nemusí byť nutne plná osobných údajov, aby bola funkčná. Často je lepšie mať menej kvalitných a legálnych dát ako kvantitu na hranici zákona.
Oprávnený záujem ako váš najsilnejší nástroj
Keďže pri vytváraní databázy z verejných zdrojov nemáte súhlas dotknutých osôb, musíte sa oprieť o iný právny základ. Tým najčastejšie využívaným v priamom marketingu je takzvaný oprávnený záujem prevádzkovateľa. Tento právny inštitút vám umožňuje spracúvať údaje bez súhlasu, ak je to nevyhnutné pre vaše podnikanie a neprevažujú nad tým práva dotknutej osoby. V praxi to znamená, že môžete osloviť inú firmu s ponukou, ktorá súvisí s jej činnosťou. Ak ste dodávateľom potravín, máte oprávnený záujem osloviť napríklad gastro prevádzky. Databáza firiem postavená na tejto logike je zvyčajne v súlade s predpismi. Musí však existovať logická súvislosť medzi vašou ponukou a podnikaním osloveného subjektu.
Oprávnený záujem však nie je bianko šekom na akékoľvek spamovanie. Pred jeho použitím by ste si mali urobiť jednoduchý test proporcionality, v ktorom zvážite dopady na oslovenú osobu. Pýtajte sa sami seba, či by táto osoba mohla primerane očakávať, že ju oslovíte. Ak je kontakt na nákupcu zverejnený na webe práve preto, aby ho dodávatelia kontaktovali, očakávanie je splnené. Ak však nájdete súkromné číslo konateľa na stránke jeho bežeckého klubu, oprávnený záujem tu pravdepodobne neobstojí. Vaša firemná databáza musí byť čistená od takýchto nerelevantných a súkromných kontaktov. Kvalitná segmentácia a výber vhodných kontaktov sú súčasťou preukazovania oprávneného záujmu.
Dôležitou súčasťou oprávneného záujmu je aj možnosť kedykoľvek namietať proti spracúvaniu. Ak vám oslovená osoba povie, že si neželá ďalšie telefonáty, musíte to okamžite rešpektovať. Oprávnený záujem v tej chvíli končí a prevážilo právo dotknutej osoby na súkromie. Musíte byť preto pripravení takýto kontakt z databázy vyradiť a jasne si označiť, že danú firmu už nemáte kontaktovať. Bez ohľadu na GDPR môžem z vlastných skúseností povedať, že ak si niekto naozaj nepraje byť kontaktovaný a je cítiť, že nemá o spoluprácu záujem, je zbytočné ho aj po dlhšom čase znovu oslovovať. Pri predaji odporúčam poznať hranice a vždy sa snažiť zanechať pozitívny dojem. Transparentnosť a rešpektovanie odmietnutia sú piliere, na ktorých stojí legálna databáza kontaktov. Bez nich sa oprávnený záujem mení na obťažovanie
Informačná povinnosť alebo najčastejšia chyba
Väčšina tvorcov databáz zabúda na jednu z najdôležitejších povinností, ktorú ukladá samotné nariadenie GDPR. Ak získate osobné údaje z iného zdroja než priamo od dotknutej osoby, musíte ju o tom informovať. Táto povinnosť sa vzťahuje na situácie, keď údaje stiahnete z webu alebo sociálnych sietí. Zákon hovorí jasne, že túto informáciu musíte poskytnúť najneskôr do jedného mesiaca od získania údajov. Ak však s osobou komunikujete skôr, musíte ju informovať najneskôr pri prvej komunikácii. Toto je moment, kde zlyháva veľa firiem.
V praxi to znamená, že pri prvom telefonáte alebo e-maile by ste mali uviesť zdroj, odkiaľ kontakt máte. Stačí jednoduchá veta o tom, že ste kontakt našli na ich webovej stránke a uložili ste si ho pre účely obchodnej ponuky. Týmto krokom transparentne priznávate farbu a plníte si zákonnú povinnosť. Zatajovanie zdroja alebo vyhýbavé odpovede pôsobia nedôveryhodne a môžu viesť k sťažnosti. Vaša databáza firiem by mala obsahovať stĺpec, kde je pri každom kontakte uvedený jeho presný zdroj. Uľahčí vám to plnenie tejto informačnej povinnosti v budúcnosti.
Ak posielate prvý e-mail, mal by obsahovať odkaz na vaše zásady ochrany osobných údajov. V tomto dokumente musí byť jasne napísané, ako s údajmi nakladáte a aké má dotknutá osoba práva. Je to nielen zákonná požiadavka, ale aj prejav profesionality vašej firmy.
Špecifiká pri živnostníkoch a malých firmách
Veľký pozor si treba dávať pri rozlišovaní medzi veľkými korporáciami a drobnými živnostníkmi. Živnostníci alebo SZČO sú z pohľadu ochrany údajov v špecifickom postavení, ktoré sa často prelína s ochranou spotrebiteľa. Ich obchodné meno je často totožné s ich civilným menom a sídlo podnikania s bydliskom. Preto sa na nich priamy marketing pozerá prísnejšie než na klasické s.r.o. alebo akciové spoločnosti. Kým pri firmách platí, že ich môžete kontaktovať, kým to neodmietnu a dajú jasne najavo, že si želajú, aby ste ich vyradili z databázy, pri fyzických osobách potrebujete súhlas. Hranica pri živnostníkoch je tenká a vyžaduje si citlivý prístup.
Ak vaša firemná databáza obsahuje veľa živnostníkov, musíte dôkladne zvážiť súvislosť vašej ponuky s ich podnikaním. Ak voláte inštalatérovi s ponukou náradia, je to zvyčajne v poriadku a obhájite si oprávnený záujem. Ak mu však voláte s ponukou dovolenky alebo poistenia domácnosti, vstupujete do jeho súkromnej sféry. V takom prípade už nejde o B2B komunikáciu, ale o oslovovanie spotrebiteľa, kde sú pravidlá oveľa prísnejšie. Nerozlišovanie týchto nuáns môže viesť k zbytočným konfliktom a právnym problémom.
Výhody manuálneho zberu údajov oproti automatom
V dnešnej dobe existuje množstvo softvérov, ktoré dokážu automaticky stiahnuť tisíce kontaktov za pár minút. Napriek tomu je manuálne vytváranie databáz z hľadiska GDPR a kvality oveľa bezpečnejšie. Automatizovaný zber, známy aj ako scraping, je často v rozpore s podmienkami sociálnych sietí ako LinkedIn. Navyše pri ňom strácate kontrolu nad tým, či sú údaje aktuálne a relevantné pre váš biznis. Manuálny prístup vám umožňuje overiť každý jeden kontakt a posúdiť jeho vhodnosť.
Pri ručnom vyhľadávaní máte istotu, že viete presne zdokladovať zdroj každého kontaktu. Viete si poznačiť, že ste číslo našli v sekcii „Kontakt pre dodávateľov“ a nie niekde skryté v pätičke webu. Táto informácia je kľúčová pre preukázanie oprávneného záujmu v prípade kontroly. Automatický skript nerozlišuje kontext, v akom bol údaj zverejnený, čo je pre GDPR podstatné. Manuálne vytvorená databáza síce vyžaduje čas a nebudete ju mať k dispozícii okamžite ako v prípade automaticky sťahovaných údajov, jej hodnota je však vyššia. Ak na vytvorenie databázy kontaktov nemáte priestor, môžete využiť služby externého dodávateľa. Vždy sa však u vybraného partnera informujte, akým spôsobom databázy vytvára – či manuálne, alebo údaje sťahuje automatizovane. Odporúčam vybrať si dodávateľa databáz, ktorý ju pre vás vytvorí na mieru a zohľadní všetky vaše požiadavky. Seriózny tvorca zoznamu kontaktov každú firmu pred zaradením do databázy preverí. Uistí sa, že firma sa venuje segmentu, ktorý hľadáte, pôsobí vo vybranej lokalite a má funkčnú webovú stránku.
Manuálna práca tiež eliminuje riziko, že do databázy zahrniete subjekty, ktoré tam nepatria. Často sa stáva, že automat stiahne aj kontakty na firmy, ktoré nie sú vašou cieľovou skupinou. Ľudský faktor dokáže tieto chyby odfiltrovať ešte pred zaradením do zoznamu. Tým šetríte čas svojim obchodníkom, ktorí nebudú volať na nerelevantné čísla. Precízne vybudovaná firemná databáza je investíciou, ktorá sa vráti v podobe vyššej úspešnosti oslovenia.
Bezpečný a efektívny spôsob získavania kontaktov
Jednou z najlepších a právne najčistejších metód je získavanie kontaktov cez odporúčania priamo vo firmách. Tento proces začína zavolaním na všeobecný firemný kontakt, ktorý nie je osobným údajom. Počas rozhovoru s recepciou alebo asistentkou si vypýtate kontakt na kompetentnú osobu. Z mojej praxe pri vytváraní databáz môžem povedať, že klienti často prioritne požadujú priame kontakty, pretože sú presvedčení, že to zvyšuje šancu na uzavretie obchodu. Obávajú sa, že cez všeobecný kontakt sa k rozhodovateľovi nedostanú. Moja prax však ukázala, že ak má oslovená firma interné pravidlá nastavené tak, že kolegovia môžu dávať kontakt na kompetentné osoby, pri troche snahy ho získate. Naopak, ak majú striktné pravidlá a kontakt nedávajú (vyžadujú napríklad zaslanie ponuky na všeobecný e-mail), pravdepodobne by ste sa k nemu nedostali ani inou cestou, pretože ho zvyčajne nemajú zverejnený ani na webe. Ak vám zamestnanec firmy tento kontakt nakoniec poskytne, máte silný právny základ pre následné oslovenie. Tento postup sa nazýva referral a v B2B segmente funguje výborne.
Keď následne voláte konkrétnemu manažérovi, môžete sa odvolať na kolegu, ktorý vám číslo dal. Týmto krokom okamžite budujete dôveru a zároveň plníte informačnú povinnosť o zdroji údajov. Veta ako „Kontakt na vás som dostal od vašej kolegyne na recepcii“ otvára dvere oveľa ľahšie ako „Našiel som vás na internete“. Takto získané kontakty na firmy sú vysoko relevantné, pretože prešli vnútorným filtrom danej spoločnosti. Navyše ste nerobili žiadny nelegálny zber dát, ale komunikovali ste priamo s firmou.
Zhrnutie na záver
Tvorba databázy firiem z verejných zdrojov je legálna, ak dodržíte pravidlá hry stanovené GDPR. Najlepšou kombináciou je vytvárať databázu z verejne prístupných zdrojov a zhromažďovať v nej všeobecné firemné kontakty, pričom kontakt na kompetentnú osobu získate až pri oslovení potenciálneho klienta. Keďže sa tvorbe databáz venujem od roku 2008, môžem zodpovedne povedať, že väčšina firiem má na svojich stránkach spravidla len všeobecné kontakty. Hoci presný pomer neviem vyčísliť, pre tých pár kontaktov na rozhodujúce osoby sa pri zbere dát neoplatí podstupovať prísnejšie pravidlá, ktoré v tomto prípade GDPR vyžaduje. Radšej budujte databázu manuálne a kvalitne. Dodržiavanie týchto zásad ochráni vašu firmu pred zbytočnými problémami.
