Požadavky na zásady ochrany osobních údajů pro Facebook Lead Ads a Meta Pixel

Vaše obecné zásady pro web nemusí reklamy na získávání kontaktů vůbec zmiňovat, protože data přicházejí přes Meta, a ne přes váš vlastní web. Přidejte krátký oddíl, který pokryje:

• Zdroj: že informace shromažďujete prostřednictvím formulářů pro získávání kontaktů na platformách Meta a že některá pole mohou být před odesláním předvyplněna z profilu dané osoby.
• Shromažďované údaje: přesná pole, na která se ptáte, například jméno, e-mail, telefonní číslo, město nebo odpovědi na kvalifikační otázky.
• Účel: službu uvedenou ve výzvě k akci, například zaslání cenové nabídky, rezervaci konzultace nebo poskytnutí souboru ke stažení.
• Příjemci: váš CRM, platforma pro e-mailový marketing, integrační nástroje a každý partner, který žádost vyřizuje.
• Následná komunikace: zda budete volat, psát e-maily nebo posílat SMS a jak to lidé mohou zastavit.
• Uchovávání: jak dlouho uchováváte kontakty, které se nikdy nestanou zákazníky.
• Práva a kontakt: jak získat přístup k údajům, opravit je nebo vymazat, a kontaktní adresu, kterou někdo skutečně čte.

Lead Ad Terms prodej dat o kontaktech již zakazují, takže se ujistěte, že nic ve vašich zásadách nenaznačuje opak.

Když vytváříte okamžitý formulář, součástí nastavení je oddíl o ochraně soukromí, kde zadáte URL svých zásad ochrany osobních údajů a text odkazu, který lidé uvidí. Můžete také přidat vlastní upozornění, například k vysvětlení dalších souhlasů nebo podmínek nabídky. Meta své reklamní rozhraní pravidelně mění, proto se při hledání přesných obrazovek řiďte aktuálním postupem v Meta Business Help Center.

Několik praktických pravidel usnadní tento krok:

1. Použijte veřejnou URL. Stránka se musí načíst bez přihlášení, na mobilu a v každé zemi, kde reklama běží.
2. Udržujte ji stálou. Pokud stránku přesunete nebo přejmenujete, přestanou fungovat všechny aktivní formuláře, které na ni odkazují.
3. Dodržte jazyk. Pokud reklama běží ve španělštině, španělské zásady nebo shrnutí lidem pomohou jim porozumět.
4. Sladěte obsah s formulářem. Pokud se formulář ptá na telefonní čísla a pracovní pozice, zásady by měly zmínit obojí.

I když nemáte web, potřebujete místo, kde zásady zveřejníte. Možnosti vysvětluje náš návod jak získat URL zásad ochrany osobních údajů.

Můžete je použít k tomu, o co daná osoba požádala. Cokoli nad tento rámec vyžaduje opatrnost.

Lead Ad Terms omezují použití na službu uvedenou ve výzvě k akci, pokud nezískáte souhlas tam, kde je potřeba. Navíc platí místní zákony o marketingu. V EU a ve Spojeném království elektronický marketing vůči jednotlivcům obecně vyžaduje předchozí souhlas, s úzkými výjimkami. V USA se obchodní e-maily musí řídit zákonem CAN-SPAM Act a na hovory a textové zprávy se vztahují samostatná pravidla pro telemarketing.

Bezpečný postup vypadá takto:

1. Formulář použijte k poskytnutí přesně toho, co reklama nabízela.
2. Pokud chcete posílat průběžný marketing, přidejte nepovinnou otázku na souhlas nebo vlastní upozornění, které o něj jasně žádá.
3. Zaznamenejte, které kontakty se přihlásily, kdy a přes který formulář.
4. Do marketingových seznamů ve svém CRM synchronizujte jen kontakty, které se přihlásily.
5. Odhlášení respektujte všude, kde jsou data o kontaktech uložena.

Tento postup popište ve svých zásadách ochrany osobních údajů, aby slib odpovídal skutečnosti. Více o souhlasu s e-maily a souvisejících informacích najdete v návodu k zásadám ochrany osobních údajů pro e-mailové newslettery.

Meta Pixel a Conversions API odesílají do Meta události z webu a někdy i hashované informace o zákaznících pro účely měření a cílení reklam. Business Tools Terms stanoví, co musíte lidem sdělit:

• Kde: jasné a výrazné upozornění na každé webové stránce, kde se používají pixely Meta, s odkazem na srozumitelné vysvětlení.
• Co pokrývá: že třetí strany včetně Meta mohou používat cookies, webové majáky a další technologie ukládání ke shromažďování nebo přijímání informací z vašeho webu i odjinud a používat je k poskytování služeb měření a cílení reklam.
• Možnosti volby: jak mohou lidé odmítnout shromažďování a používání informací pro cílení reklam a kde najdou mechanismus, jak to udělat.
• Souhlas tam, kde je vyžadován: v jurisdikcích, které pro ukládání cookies nebo jiných informací v zařízení a přístup k nim vyžadují informovaný souhlas, například v EU, musíte ověřitelným způsobem zajistit, aby lidé udělili potřebné souhlasy dříve, než nástroje použijete.

Podmínky také zakazují odesílat data, o kterých víte nebo byste měli vědět, že pocházejí od dětí mladších 13 let nebo se jich týkají, nebo která zahrnují zdravotní či finanční informace a další citlivé kategorie. Náš návod k informacím o reklamě v zásadách ochrany osobních údajů pokrývá i pixely jiných platforem.

Pokud nahráváte seznamy zákazníků k vytvoření Custom Audiences, sdílíte kontaktní údaje zákazníků s Meta pro reklamní účely, takže by to vaše zásady měly uvádět.

Podmínky Meta pro Custom Audiences ze seznamu zákazníků (Customer List Custom Audiences Terms) popisují, jak funkce funguje a co musíte zajistit:

• Kontaktní údaje jsou před předáním do Meta ke spárování hashovány.
• Musíte mít všechna potřebná práva a oprávnění a právní základ pro zpřístupnění a použití dat.
• Seznam nesmí obsahovat lidi, kteří takové použití odmítli, a lidi, kteří ho odmítnou později, musíte odebrat.
• Meta uvádí, že data ze seznamu zákazníků po dokončení párování maže, s výhradou volitelných funkcí, které si zvolíte.

Ve svých zásadách ochrany osobních údajů vysvětlete, že můžete používat hashované kontaktní údaje k zobrazování relevantních reklam na platformách Meta nebo k vyloučení stávajících zákazníků, popište právní základ nebo souhlas, o který se opíráte, a dejte lidem jednoduchý způsob, jak vznést námitku. Hashování chrání data při přenosu, ale nečiní tuto činnost neviditelnou pro právo na ochranu soukromí, protože účelem je stále párování jednotlivců.

Často ano. Kalifornský zákon o ochraně soukromí definuje sdílení jako zpřístupnění osobních údajů třetí straně pro behaviorální reklamu napříč kontexty bez ohledu na to, zda za něj někdo platí. Běžným příkladem je retargeting návštěvníků pomocí pixelu, který odesílá aktivitu při prohlížení reklamní platformě. Jiné státy pro podobnou činnost používají pojem cílená reklama.

Pokud se tyto zákony na vaši firmu vztahují, vaše zásady ochrany osobních údajů a web obvykle potřebují:

• Prohlášení, že osobní údaje prodáváte nebo sdílíte či je zpracováváte pro cílenou reklamu, a dotčené kategorie.
• Jasný způsob odmítnutí, například odkaz Do Not Sell or Share My Personal Information v Kalifornii.
• Vysvětlení, jak zacházíte se signály preference odmítnutí, jako je Global Privacy Control, které musí firmy v Kalifornii respektovat.

CCPA se vztahuje jen na firmy, které splňují její prahové hodnoty, proto si před přidáním kalifornských oddílů ověřte, zda se na vás vztahuje. Průvodce zásadami ochrany osobních údajů podle CCPA a CPRA vysvětluje prahové hodnoty a přehled zákonů o ochraně soukromí ve státech USA pokrývá ostatní státy.

Reklamy na získávání kontaktů (lead ads) umožňují lidem odeslat své údaje přes okamžitý formulář, aniž by opustili Facebook nebo Instagram. Toto pohodlí s sebou nese smluvní povinnosti podle Lead Ad Terms, které přijímáte, když tyto reklamy spustíte. Hlavní povinnosti:

• Informace a možnosti volby: vaše formuláře musí obsahovat všechny informace a mechanismy volby, které jsou nezbytné a dostatečné pro splnění platných zákonů.
• Způsob, jak vás kontaktovat: musíte lidem poskytnout způsob, jak vás kontaktovat, a odpovídat na žádosti o další informace o tom, jak jejich data používáte.
• Dodržujte, co jste slíbili: musíte dodržovat podmínky, se kterými lidé souhlasili při odeslání formuláře, včetně zásad ochrany osobních údajů, na které odkazujete.
• Omezení účelu: použití dat o kontaktech nad rámec služby uvedené ve výzvě k akci vyžaduje souhlas dané osoby tam, kde je potřeba.
• Žádný prodej: data získaná z reklam na kontakty nesmíte za žádných okolností prodat.
• Omezené sdílení: předávání třetím stranám je omezeno na původní účel a probíhá na vaše vlastní riziko.

Jinými slovy, zásady ochrany osobních údajů, na které odkazujete, nejsou ozdoba. Stávají se slibem, jehož dodržení od vás Meta očekává.

Začněte sepsáním všech nástrojů Meta, které používáte: reklamy na získávání kontaktů, Meta Pixel, Conversions API, Custom Audiences a jakékoli Meta SDK v aplikaci. Každý z nich pak přiřaďte k oddílu svých zásad.

V generátoru zásad ochrany osobních údajů popište úroveň své reklamy, například retargeting nebo měření konverzí, vyberte Meta Pixel jako poskytovatele reklamy a odpovězte, kdy začíná nepodstatné sledování a jak lidé mění své preference. Dotazník se ptá i na regiony, takže moduly pro EU, Spojené království a státy USA se zobrazí jen tehdy, když je potřebujete. Klauzule se vybírají deterministicky podle vašich odpovědí a jsou verzované, aniž by je za běhu psala AI.

Náhled a jednoduché stažení v HTML a PDF jsou zdarma. Pokud potřebujete veřejnou URL, kterou vložíte do okamžitého formuláře, volitelné hostování stojí jednorázově $0.99 a poskytne vám webovou stránku, na kterou můžete odkazovat. Přidejte krátký odstavec se seznamem přesných polí formuláře, která shromažďujete, a pak celý dokument porovnejte se svým nastavením Meta. Vygenerovaný text není právní poradenství. Vývojáři, kteří používají Facebook Login nebo Meta API, by si měli přečíst také požadavky Meta na zásady ochrany osobních údajů aplikací.