Reklamy kontaktowe na Facebooku i Meta Pixel: wymagania wobec polityki prywatności

Ogólna polityka twojej strony może w ogóle nie wspominać o reklamach kontaktowych, bo dane docierają przez Meta, a nie przez twoją stronę. Dodaj krótką sekcję, która obejmuje:

• Źródło: że zbierasz informacje przez formularze kontaktowe na platformach Meta i że niektóre pola mogą zostać wstępnie wypełnione danymi z profilu osoby, zanim je prześle.
• Zbierane dane: dokładnie te pola, o które prosisz, takie jak imię i nazwisko, e-mail, numer telefonu, miasto lub odpowiedzi na pytania kwalifikujące.
• Cel: usługa z wezwania do działania, na przykład przesłanie wyceny, umówienie konsultacji lub udostępnienie materiału do pobrania.
• Odbiorcy: twój CRM, platforma e-mail marketingu, narzędzia integracyjne i każdy partner, który realizuje prośbę.
• Dalszy kontakt: czy będziesz dzwonić, wysyłać e-maile lub SMS-y oraz jak ludzie mogą to zatrzymać.
• Przechowywanie: jak długo przechowujesz dane osób, które nigdy nie zostają klientami.
• Prawa i kontakt: jak uzyskać dostęp do danych, sprostować je lub usunąć, oraz adres kontaktowy, który ktoś faktycznie czyta.

Lead Ad Terms już zakazują sprzedaży danych potencjalnych klientów, więc upewnij się, że nic w twojej polityce nie sugeruje czegoś innego.

Podczas tworzenia formularza błyskawicznego proces konfiguracji obejmuje sekcję dotyczącą prywatności, w której wpisujesz adres URL swojej polityki prywatności i tekst linku widoczny dla ludzi. Możesz też dodać własne zastrzeżenie, na przykład aby wyjaśnić dodatkowe zgody lub warunki oferty. Meta regularnie zmienia interfejs reklam, więc w kwestii dokładnych ekranów kieruj się aktualnymi krokami z Meta Business Help Center.

Kilka praktycznych zasad ułatwia ten krok:

1. Użyj publicznego adresu URL. Strona musi ładować się bez logowania, na urządzeniach mobilnych i w każdym kraju, w którym wyświetlana jest reklama.
2. Utrzymuj go bez zmian. Jeśli przeniesiesz stronę lub zmienisz jej nazwę, każdy aktywny formularz, który do niej prowadzi, przestanie działać.
3. Dopasuj język. Jeśli reklama jest wyświetlana po hiszpańsku, hiszpańska wersja polityki lub jej streszczenie pomogą ludziom ją zrozumieć.
4. Dopasuj treść do formularza. Jeśli formularz pyta o numery telefonów i stanowiska, polityka powinna wspominać o obu.

Jeśli nie masz strony internetowej, nadal potrzebujesz miejsca, w którym będzie hostowana polityka. Nasz poradnik jak uzyskać adres URL polityki prywatności wyjaśnia dostępne możliwości.

Możesz wykorzystać je do tego, o co poprosiła dana osoba. Wszystko ponad to wymaga ostrożności.

Lead Ad Terms ograniczają wykorzystanie do usługi z wezwania do działania, chyba że uzyskasz zgodę tam, gdzie jest to konieczne. Dodatkowo obowiązują lokalne przepisy o marketingu. W UE i Wielkiej Brytanii marketing elektroniczny kierowany do osób fizycznych zasadniczo wymaga wcześniejszej zgody, z wąskimi wyjątkami. W USA komercyjne wiadomości e-mail muszą być zgodne z ustawą CAN-SPAM Act, a połączenia telefoniczne i SMS-y podlegają odrębnym zasadom telemarketingu.

Bezpieczny schemat wygląda tak:

1. Użyj formularza kontaktowego, aby dostarczyć dokładnie to, co oferowała reklama.
2. Jeśli chcesz wysyłać stały marketing, dodaj opcjonalne pytanie o zgodę lub własne zastrzeżenie, które wyraźnie o nią prosi.
3. Rejestruj, które osoby wyraziły zgodę, kiedy i przez który formularz.
4. Synchronizuj z listami marketingowymi w CRM tylko osoby, które wyraziły zgodę.
5. Respektuj wypisanie się wszędzie tam, gdzie znajdują się dane potencjalnego klienta.

Opisz ten proces w polityce prywatności, aby obietnica odpowiadała rzeczywistości. Więcej o zgodach e-mailowych i informacjach znajdziesz w poradniku o polityce prywatności newslettera.

Meta Pixel i Conversions API wysyłają do Meta zdarzenia ze strony internetowej, a czasem zahaszowane informacje o klientach, w celu pomiaru i kierowania reklam. Warunki Meta Business Tools określają, co musisz przekazać ludziom:

• Gdzie: jasna i wyraźna informacja na każdej stronie internetowej, na której używane są piksele Meta, z linkiem do jasnego wyjaśnienia.
• Co obejmuje: że podmioty trzecie, w tym Meta, mogą używać plików cookie, sygnalizatorów sieciowych (web beacons) i innych technologii przechowywania, aby zbierać lub otrzymywać informacje z twojej strony i z innych miejsc oraz wykorzystywać je do świadczenia usług pomiarowych i kierowania reklam.
• Wybory: jak ludzie mogą zrezygnować ze zbierania i wykorzystywania informacji do kierowania reklam oraz gdzie znajdą mechanizm, który to umożliwia.
• Zgoda tam, gdzie jest wymagana: w jurysdykcjach, które wymagają świadomej zgody na przechowywanie plików cookie lub innych informacji na urządzeniu i uzyskiwanie do nich dostępu, takich jak UE, musisz w weryfikowalny sposób zapewnić, że ludzie wyrażą niezbędne zgody, zanim użyjesz tych narzędzi.

Warunki zakazują też wysyłania danych, o których wiesz lub powinieneś wiedzieć, że pochodzą od dzieci poniżej 13 lat lub ich dotyczą albo zawierają informacje o zdrowiu, informacje finansowe i inne kategorie wrażliwe. Nasz poradnik o informacjach dotyczących reklam w polityce prywatności obejmuje także piksele innych platform.

Jeśli przesyłasz listy klientów, aby tworzyć Custom Audiences, udostępniasz Meta dane kontaktowe klientów w celach reklamowych, więc twoja polityka powinna o tym mówić.

Warunki Meta dotyczące Customer List Custom Audiences opisują, jak działa ta funkcja i co musisz zapewnić:

• Dane kontaktowe są haszowane, zanim zostaną przekazane Meta w celu dopasowania.
• Musisz mieć wszystkie niezbędne prawa i uprawnienia oraz podstawę prawną do ujawnienia i wykorzystania danych.
• Lista nie może obejmować osób, które zrezygnowały z takiego wykorzystania, a osoby, które zrezygnują później, musisz usunąć.
• Meta deklaruje, że usuwa dane z listy klientów po zakończeniu procesu dopasowania, z zastrzeżeniem wybranych przez ciebie funkcji opcjonalnych.

W polityce prywatności wyjaśnij, że możesz używać zahaszowanych danych kontaktowych, aby wyświetlać odpowiednie reklamy na platformach Meta lub wykluczać obecnych klientów, opisz podstawę prawną lub zgodę, na której się opierasz, i daj ludziom prosty sposób na wniesienie sprzeciwu. Haszowanie chroni dane podczas przesyłania, ale nie sprawia, że działanie staje się niewidoczne dla prawa ochrony prywatności, bo jego celem nadal jest dopasowanie konkretnych osób.

Często tak. Kalifornijskie prawo o prywatności definiuje udostępnianie (sharing) jako ujawnianie danych osobowych podmiotowi trzeciemu w celu reklamy behawioralnej opartej na różnych kontekstach, niezależnie od tego, czy dochodzi do zapłaty. Typowym przykładem jest retargeting odwiedzających za pomocą piksela, który wysyła aktywność przeglądania do platformy reklamowej. Inne stany używają dla podobnej działalności pojęcia reklamy ukierunkowanej (targeted advertising).

Jeśli te przepisy dotyczą twojej firmy, twoja polityka prywatności i strona zazwyczaj potrzebują:

• Oświadczenia, że sprzedajesz lub udostępniasz dane osobowe albo przetwarzasz je na potrzeby reklamy ukierunkowanej, wraz z kategoriami, których to dotyczy.
• Jasnego sposobu rezygnacji, takiego jak link Do Not Sell or Share My Personal Information w Kalifornii.
• Wyjaśnienia, jak obsługujesz sygnały preferencji rezygnacji, takie jak Global Privacy Control, których respektowania Kalifornia wymaga od przedsiębiorstw.

CCPA obejmuje tylko przedsiębiorstwa, które spełniają jej progi, więc przed dodaniem sekcji kalifornijskich sprawdź, czy ma do ciebie zastosowanie. Poradnik o polityce prywatności zgodnej z CCPA i CPRA wyjaśnia progi, a przegląd stanowych przepisów o prywatności w USA omawia pozostałe stany.

Reklamy kontaktowe pozwalają ludziom przesłać swoje dane przez formularz błyskawiczny bez opuszczania Facebooka lub Instagrama. Ta wygoda wiąże się z obowiązkami umownymi określonymi w Lead Ad Terms Meta, które akceptujesz, uruchamiając takie reklamy. Najważniejsze obowiązki:

• Informacje i wybory: twoje formularze muszą zawierać wszystkie informacje i mechanizmy wyboru niezbędne i wystarczające do przestrzegania obowiązujących przepisów.
• Sposób kontaktu z tobą: musisz zapewnić mechanizm, dzięki któremu ludzie mogą się z tobą skontaktować, i odpowiadać na prośby o więcej informacji o tym, jak wykorzystujesz ich dane.
• Dotrzymuj obietnic: musisz przestrzegać warunków, na które ludzie się zgodzili, przesyłając formularz, w tym każdej podlinkowanej polityki prywatności.
• Ograniczenie celu: wykorzystanie danych potencjalnych klientów poza usługą z wezwania do działania wymaga zgody danej osoby tam, gdzie jest to konieczne.
• Zakaz sprzedaży: pod żadnym pozorem nie wolno ci sprzedawać danych z pozyskiwania potencjalnych klientów.
• Ograniczone udostępnianie: przekazywanie danych podmiotom trzecim jest ograniczone do pierwotnego celu i odbywa się na twoje własne ryzyko.

Innymi słowy, podlinkowana polityka prywatności nie jest ozdobą. Staje się obietnicą, której dotrzymania Meta od ciebie oczekuje.

Zacznij od spisania każdego narzędzia Meta, z którego korzystasz: reklam kontaktowych, Meta Pixel, Conversions API, Custom Audiences i każdego SDK Meta w aplikacji. Następnie przypisz każde z nich do sekcji polityki.

W generatorze polityki prywatności opisz poziom reklamy, na przykład retargeting lub śledzenie konwersji, wybierz Meta Pixel jako dostawcę reklam i odpowiedz, kiedy rozpoczyna się nieniezbędne śledzenie i jak ludzie zmieniają swoje preferencje. Kwestionariusz pyta też o regiony, więc moduły dla UE, Wielkiej Brytanii i stanów USA pojawiają się tylko wtedy, gdy ich potrzebujesz. Klauzule są dobierane deterministycznie na podstawie twoich odpowiedzi i są wersjonowane, a żadna AI nie pisze ich w trakcie działania.

Podgląd oraz prosty plik HTML i PDF do pobrania są bezpłatne. Jeśli potrzebujesz publicznego adresu URL do wklejenia w formularzu błyskawicznym, opcjonalny hosting kosztuje jednorazowo 0,99 USD i daje ci stronę internetową, do której możesz linkować. Dodaj krótki akapit z dokładną listą zbieranych pól formularza kontaktowego, a następnie porównaj cały dokument ze swoją konfiguracją Meta. Wygenerowany tekst nie jest poradą prawną. Deweloperzy korzystający z Facebook Login lub API Meta powinni też przeczytać artykuł wymagania Meta dotyczące polityki prywatności aplikacji.