Na tej stronie · Sekcje: 8
- Konfigurator zbiera dane osobowe w chwili wysłania zapytania.
- Zdobądź od dostawcy podpisaną umowę powierzenia przetwarzania danych (art. 28).
- Ponownie koduj zdjęcia klientów po stronie serwera, żeby usunąć dane EXIF i GPS.
- Uruchamiaj piksele reklamowe dopiero po zgodzie na cookies, także w osadzeniach.
Konfigurator produktu zbiera dane osobowe, gdy tylko klient wyśle zapytanie: imię i nazwisko, e-mail, telefon, adres i często zdjęcia swojego domu, więc RODO obowiązuje tak samo jak przy każdym formularzu. Praktyczna checklista to hosting w UE, podpisana umowa powierzenia, usunięte metadane zdjęć, określony okres przechowywania i śledzenie dopiero po zgodzie. Ten poradnik wyjaśnia każdy punkt i daje Ci listę do odhaczenia podczas rozmowy z dostawcą.
Dlaczego dotyczy to właśnie konfiguratora
Konfigurator produktu 3D to nie tylko narzędzie wizualne. W chwili, gdy klient wysyła zapytanie ofertowe, zbiera dane osobowe: imię i nazwisko, e-mail, numer telefonu, często adres dostawy lub montażu, a coraz częściej także zdjęcia własnego tarasu czy domu przesłane z zapytaniem. Jeśli konfigurator pozwala umówić wizytę pomiarową, obsługuje też zaplanowaną wizytę w domu klienta powiązaną z tym adresem. Według RODO to Ty (sprzedawca) jesteś administratorem tych danych, a dostawca konfiguratora jest podmiotem przetwarzającym, który działa w Twoim imieniu, co pociąga za sobą konkretny, sprawdzalny zestaw obowiązków.
Nie jest to nic wyjątkowego dla konfiguratorów. Każdy formularz kontaktowy niesie te same podstawowe obowiązki. Warto to jednak powiedzieć wprost, bo konfiguratory zbierają więcej i bogatszych danych niż prosty formularz kontaktowy (zdjęcia, dokładne adresy, sygnały z urządzenia i przeglądania do śledzenia), a to podnosi stawkę, gdy coś pójdzie nie tak.
Checklista
- Lokalizacja hostingu. Czy dane klientów (zapytania, oferty, zdjęcia) są hostowane w UE, a jeśli nie, czy dostawca podaje, gdzie są i na jakiej podstawie prawnej odbywa się transfer?
- Umowa powierzenia przetwarzania danych. Czy dostawca oferuje podpisaną umowę powierzenia (art. 28) standardowo, a nie na specjalne życzenie?
- Metadane zdjęć. Czy ze zdjęć przesłanych przez klientów usuwane są dane EXIF/GPS i czy zdjęcia są ponownie kodowane, czy przechowywane tak, jak je wgrano?
- Okres przechowywania. Czy jest określony, rozsądny okres przechowywania zapytań, ofert i zdjęć, po którym dane są usuwane, czy domyślnie wszystko leży bez końca?
- Zgoda na piksele śledzące. Czy piksele konwersji Google/Meta/TikTok uruchamiają się dopiero po zgodzie na cookies, czy ładują się bezwarunkowo?
- Eksport i usunięcie. Czy Ty (a na żądanie także klient) możesz w rozsądnym czasie wyeksportować lub usunąć jego dane?
- Podprzetwarzający. Czy dostawca ujawnia podmioty trzecie (wysyłka e-maili, generowanie PDF, infrastruktura hostingowa), które również mają dostęp do danych?
Miej tę listę otwartą podczas rozmowy z dostawcą. Dostawca przyzwyczajony do klientów korporacyjnych lub z UE odpowie na wszystkie siedem punktów prosto i bez wahania.
Lokalizacja hostingu i umowa powierzenia
RODO nie wymaga ściśle hostingu w UE. Wymaga podstawy prawnej dla każdego transferu poza UE/EOG (decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne i tak dalej), gdy dane opuszczają ten obszar. W praktyce hosting w UE całkowicie usuwa ten problem i jest prostszą drogą do zgodności dla małego lub średniego sprzedawcy bez własnego prawnika, który zarządzałby mechanizmami transferów międzynarodowych. Jeśli dostawca hostuje poza UE, zapytaj konkretnie, na piśmie, jaki mechanizm transferu ma zastosowanie.
Niezależnie od tego, i to obowiązuje bez względu na lokalizację hostingu, potrzebujesz podpisanej umowy powierzenia przetwarzania danych z dostawcą, jak wymaga art. 28 RODO zawsze, gdy podmiot przetwarzający obsługuje dane osobowe w imieniu administratora. Dostawca, który na co dzień obsługuje sprzedawców z UE, powinien mieć gotową standardową umowę do podpisu, a nie coś, co trzeba negocjować od zera.
Zdjęcia klientów: ryzyko, które łatwo przeoczyć
Zdjęcia, które klient przesyła z zapytaniem ofertowym (tarasu, istniejącego ogrodzenia, ściany, do której ma być mocowana konstrukcja) to dane osobowe, a zdjęcia z telefonu często zawierają metadane EXIF, w tym współrzędne GPS: dokładne miejsce zrobienia zdjęcia, niewidocznie zapisane w pliku. Przechowywane i przesyłane dalej w niezmienionej formie to realne ryzyko, jeśli zdjęcie kiedykolwiek wycieknie lub zostanie źle obsłużone. W praktyce adres domu klienta dołączony do pliku graficznego.
Rozwiązanie jest proste i powinno być standardem w każdym konfiguratorze, który przyjmuje pliki od klientów: zdekodować obraz, sprawdzić, czy to rzeczywiście obraz (a nie zamaskowany inny typ pliku, to podstawowa higiena bezpieczeństwa, nie tylko prywatności), zmniejszyć do rozsądnego maksymalnego rozmiaru i zakodować ponownie, co przy okazji usuwa EXIF/GPS i inne osadzone metadane. Zapytaj dostawcę wprost: „czy zdjęcia klientów są ponownie kodowane po stronie serwera, czy przechowywane dokładnie tak, jak je wgrano?”. Odpowiedź powinna brzmieć: to pierwsze.
Okres przechowywania
Zasada ograniczenia przechowywania z RODO oznacza, że danych osobowych nie powinno się trzymać bez końca „na wszelki wypadek”. Dostawca konfiguratora powinien umieć określić (i pozwolić Ci w rozsądnym zakresie ustawić), jak długo przechowywane są dane z zapytań, oferty i zdjęcia, oraz zapewnić, że usunięte/odrzucone zapytania i wygasłe oferty są rzeczywiście usuwane, a nie domyślnie trzymane na zawsze. Jeśli dostawca nie ma określonej polityki przechowywania, to luka, o którą warto zapytać wprost, zamiast zakładać, że jest załatwiona.
Zgoda na piksele śledzące
Większość konfiguratorów uruchamia śledzenie konwersji (Google Ads, Meta, TikTok) przy zapytaniach ofertowych, bo zapytanie jest naturalnym zdarzeniem „konwersji” dla firmy od konstrukcji ogrodowych, która prowadzi reklamy. Te piksele same podlegają w UE zasadom zgody na pliki cookie (ePrivacy, egzekwowane razem z RODO). Powinny uruchamiać się dopiero po zgodzie odwiedzającego, a nie domyślnie przy ładowaniu strony. Sprawdź, czy fragmenty kodu śledzącego w konfiguratorze czekają na zgodę (a jeśli konfigurator jest osadzony na Twojej obecnej stronie, czy ta zgoda jest respektowana także wewnątrz osadzenia, zobacz osadzanie konfiguratora w WordPress, Shopify lub Webflow), zamiast uruchamiać się bezwarunkowo.
Eksport i usunięcie na żądanie
Według RODO klient ma prawo dostępu do danych i prawo do ich usunięcia. Upewnij się, że konfigurator pozwala Ci odnaleźć i wyeksportować dane konkretnego klienta (jego zapytania, oferty, zdjęcia) oraz usunąć je na żądanie w praktycznym terminie. To podstawowa funkcja operacyjna, którą platforma przetwarzająca dane klientów powinna już mieć, a nie zlecenie programistyczne, które musiałbyś zgłaszać.
Podsumowanie
Nic z tego nie jest egzotyczne, gdy się to rozpisze. To ta sama kategoria staranności, którą (miejmy nadzieję) już stosujesz do każdego formularza czy CRM z danymi klientów. Dodatki specyficzne dla konfiguratora to kwestia metadanych zdjęć i bogatsze dane, jakie niesie rezerwacja wizyty pomiarowej (potwierdzony adres domu i termin wizyty, a nie tylko adres e-mail). Przejdź checklistę powyżej z każdym dostawcą, zanim dane Twoich klientów zaczną przez niego płynąć. To pięciominutowa rozmowa, którą dużo łatwiej odbyć przed startem niż po żądaniu klienta dotyczącym jego danych albo zapytaniu z organu nadzorczego.
Szerszą decyzję zakupową, w którą wpisuje się ta checklista, opisuje przewodnik zakupowy po konfiguratorach 3D; możesz też umówić 30-minutową prezentację, która wprost obejmuje hosting i przetwarzanie danych.
