Estás leyendo la publicación: Cómo cumplir con GDPR para tiendas de comercio electrónico: un resumen conciso de lo que debe hacer
Ha habido mucho alboroto con respecto a Cumplimiento de GDPR para tiendas de comercio electrónico así que decidí tomarme el tiempo para resumir concisamente las acciones que he tomado para volverme obediente.
Ahora hay literalmente cientos de publicaciones de GDPR que se pueden encontrar en Google, pero ninguno de ellos te dice rotundamente lo que hay que hacer.
En cambio, regurgitan el documento GDPR que es límite ilegible o te asustan muchísimo para que pagues por sus servicios de consultoría 🙂
Bueno, esta publicación le dirá lo que debe hacer sin que el abogado hable…
te recomiendo que busque asesoramiento legal y otros profesionales para determinar sus propias necesidades de GDPR.
Obtenga mi mini curso gratuito sobre cómo iniciar una tienda de comercio electrónico exitosa
Si está interesado en iniciar un negocio de comercio electrónico, preparé un paquete integral de recursos eso te ayudara lanza tu propia tienda en línea desde cero completo. ¡Asegúrate de agarrarlo antes de irte!
Paso 1: necesita actualizar su política de privacidad
No voy a profundizar demasiado en cómo escribir una política de privacidad. Pero hay muchas empresas de comercio electrónico compatibles y muchos ejemplos para emular.
Simplemente vaya a su tienda de comercio electrónico establecida favorita y eche un vistazo. también hay muchos Generadores de políticas de privacidad GDPR donde puede completar un cuestionario, pagar unos cientos de dólares y obtener una política de privacidad generada automáticamente para usted.
En pocas palabras, debe incluir lo siguiente…
- Tu información de contacto
- Qué información recopila y cómo y por qué la recopila
- Qué haces con los datos y quién más puede verlos
- Cuáles son los derechos de sus visitantes bajo el RGPD
Crear una política de privacidad no es la parte difícil.
Decidir cómo recopilar datos y qué hacer con los datos existentes es donde radica la principal confusión. Como resultado, aquí es donde concentraré mis esfuerzos durante el resto de esta publicación.
Paso 2: Repare sus opciones de correo electrónico posteriores a la compra para visitantes de la UE
Más del 95% de nuestros clientes son de los Estados Unidos, pero recibimos una buena cantidad de compradores del Reino Unido. En general, cuando alguien compra en nuestra tienda, automáticamente le enviamos un secuencia de respuesta automática posterior a la compra de varios pasos.
No hay casilla de verificación. No hay opción. Si ha realizado una compra, obtendrá la secuencia.
Sin embargo, con el RGPD, ahora deberá obtener consentimiento explícito para enviar a sus clientes de la UE una secuencia posterior a la compra.
La manera más fácil de hacer esto es tener un casilla de verificación durante el pago que pregunta si les gustaría ser agregados al boletín de su tienda.
Esta casilla de verificación debe estar desmarcada de forma predeterminada.
Si un cliente realiza una compra y ha marcado la casilla, entonces tiene su consentimiento para enviarle correspondencia futura por correo electrónico.
Sin embargo, hay algunas advertencias aquí.
Supongamos que incentiva al cliente a marcar la casilla de verificación ofreciéndole un libro electrónico gratuito, un descuento o un regalo. SIN diciendo que se suscribirán a su boletín general.
Entonces adivina qué? ¡Solo puede entregarles su obsequio sin correspondencia adicional!
Como resultado con su casilla de verificación, tiene que acláralo que están en su boletín informativo continuo y que pueden darse de baja en cualquier momento.
Paso 3: ajuste sus opciones regulares de correo electrónico
Una práctica popular con las tiendas de comercio electrónico es dar cupones o regalos gratis a cambio de una dirección de correo electrónico. Luego, una vez que se obtiene el correo electrónico, el cliente se coloca en una secuencia automatizada de precompra.
Sin embargo, con el RGPD, solo se te permite envíe un correo electrónico al cliente sobre el cupón o el obsequio y eso es todo.
Debe obtener el consentimiento para cualquier correspondencia futura.
La forma más sencilla de evitar esto es decir claramente que el cliente de la UE aparecerá en el boletín informativo de su empresa una vez que opte por el cupón o el obsequio.
En una palabra, debe informar al cliente de la UE que serán colocados en un boletín informativo recurrente una vez que opten por hacerlo.
Una pregunta común es si necesita colocar una casilla de verificación explícita en su formulario de correo electrónico para obtener el consentimiento. Y hasta donde yo sé, NO se necesita una casilla de verificación.
Le pregunté a varias personas en el saber acerca de este punto exacto. Además, leí dolorosamente el documento GDPR y en ningún lugar dice explícitamente que NECESITA tener una casilla de verificación.
En cambio, el lenguaje exacto en el documento es que necesita comunique claramente cómo procesará los datos personales de los suscriptores.
El consentimiento debe ser dado por un suscriptor y no se puede agrupar con acciones no relacionadas. Por lo tanto, siempre que indique explícitamente que les enviará correos electrónicos de forma recurrente en el futuro, debería estar bien.
Otra pregunta común es si se requiere doble optin para suscripciones a boletines por correo electrónico. Una vez más, no hay nada en el RGPD que establezca que debe usar la opción doble.
De acuerdo con el RGPD, simplemente necesita poder demostrar el consentimiento conforme. E ingresar información personal en un formulario de registro de correo electrónico y hacer clic en “enviar” puede considerarse consentimiento, siempre que esté explícito al informar al cliente para qué se están inscribiendo.
Dicho esto, la opción doble es probablemente una buena práctica a seguir.
Paso 4: Limpie su lista existente. Envíe correos electrónicos de reincorporación solo si es necesario
No sé ustedes, pero he estado recibiendo cientos de correos electrónicos de tiendas pidiéndome que volver a optar a su lista y yo soy de los Estados Unidos!
hay absolutamente no es necesario hacer esto para suscriptores fuera de la UE y estas empresas están depurando gran parte de su lista sin motivo alguno.
Si necesita o no enviar un correo electrónico de reincorporación depende de varios factores. Y debes hacerte las siguientes preguntas…
- ¿Puedes demostrar que tus suscriptores de la UE se han suscrito a tu lista? – Si transfirió correos electrónicos de un proveedor a otro o compró una lista de correo electrónico, es probable que no tenga esta información.
Sin embargo, si alguien de la UE optó por su lista, debe ser rastreado en la base de datos de su proveedor de marketing por correo electrónico. Tienes que comprobarlo.
- ¿Explicó claramente cómo usaría los datos de los suscriptores y qué contenido puede enviarles? – Utilizando el ejemplo del paso 2, colocaba automáticamente a los clientes de la UE en una secuencia posterior a la compra cuando realizaban una compra.
NO les expliqué claramente que iba a hacer esto. Como resultado, necesito enviar explícitamente un correo electrónico de rehabilitación a estas personas.
- ¿Tus suscriptores pueden darse de baja en cualquier momento? – En lo que a mí respecta, esto es parte del curso. Si está utilizando un proveedor de correo electrónico legítimo, la ley exige un enlace para darse de baja.
Si respondió afirmativamente a las 3 preguntas anteriores, entonces no necesita hacer nada mientras haya un registro de esto en su base de datos de marketing por correo electrónico. Pero para la mayoría de ustedes, lo más probable es que tengan que volver a dar de alta a todos sus clientes de la UE que están suscritos a su secuencia de compra posterior.
Para mi tienda, simplemente segmenté a todos mis clientes de la UE y les envié el siguiente correo electrónico.
Cualquiera que no vuelva a optar se elimina de nuestra base de datos.
Paso 5: No hagas que las personas que no pertenecen a la UE salten a través de los aros
Muchos de los dueños de tiendas que conozco ahora poniendo casillas de verificación por todos lados para asegurar el consentimiento sin importar quién sea el cliente. Pero el problema es que eres reducir su tasa de conversión por cada casilla de verificación que agregue.
En lugar de realizar un cambio general en su sitio, es posible que desee considerar tratar a los clientes de la UE de manera diferente.
Por ejemplo, para su secuencia de correo electrónico posterior a la compra, es posible que desee solo mostrar la casilla de verificación solo para clientes de la UE. Después de todo, ya sabe que son de la UE porque ingresaron toda la información de su dirección de entrega en su formulario de pago.
Una simple declaración “si” evitará que esta casilla de verificación se muestre a los clientes de EE. UU.
Lo mismo ocurre con cualquier otro formulario en su sitio. Después de todo, no hay razón para que su tasa de conversión sufra, especialmente si la UE es solo un pequeño porcentaje de su negocio en general.
Para nuestra tienda, no envío secuencias de correo electrónico posteriores a la compra a clientes de la UE. Actualmente, tampoco publico anuncios de retargeting para clientes de la UE porque el envío es muy alto y, para empezar, no recibimos tantos clientes de la UE.
Usa tu propio juicio.
Mi opinión personal sobre las sanciones por infracción del RGPD
todos son absolutamente aterrorizado por las multas asociado con la violación del RGPD. Después de todo, las penas son como 20 millones de dólares o el 4% de tus ingresos o algo ridículamente loco como eso.
En primer lugar, los funcionarios de la UE han indicado que las multas probablemente serían un último recurso para la aplicación.
He aquí un extracto de una publicación de blog reciente de la La comisionada de información del Reino Unido, Elizabeth Denham.
Así es como interpreto esta afirmación.
Aplicarán las multas sólo si usted está violar deliberadamente el RGPD. Pero si está haciendo su mejor esfuerzo para cumplir, probablemente recibirá varias advertencias antes de que suceda algo drástico.
Una vez más, esta es mi propia interpretación y, por favor, tómela con pinzas.
Si toma los pasos necesarios para comprender y seguir las regulaciones de GDPR, entonces no tiene de qué preocuparse.
¿Listo para tomarse en serio el inicio de un negocio en línea?
Si realmente está considerando comenzar su propio negocio en línea, entonces debe consultar mi mini curso gratuito sobre Cómo crear una tienda en línea de nicho en 5 sencillos pasos.
En este mini curso de 6 días, revelo los pasos que mi esposa y yo tomamos para ganar 100 mil dolares en el lapso de apenas un año. ¡Lo mejor de todo es que es gratis y recibirá consejos y estrategias de comercio electrónico semanalmente!
Publicaciones relacionadas en marketing por correo electrónico
Sobre Steve Chou
Steve Chou es una persona influyente muy reconocida en el espacio de comercio electrónico y ha enseñado miles de estudiantes cómo vender efectivamente productos físicos en línea en RentableOnlineStore.com.
su blog, MyWifeQuitHerJob.comha aparecido en Forbes, Inc, The New York Times, Entrepreneur y MSNBC.
Él también es un autor colaborador para BigCommerce, Klaviyo, ManyChat, Printful, Privy, CXL, Ecommerce Fuel, GlockApps, Privy, Social Media Examiner, Web Designer Depot, Sumo y otras publicaciones comerciales líderes.
Además, dirige un popular podcast de comercio electrónicomi esposa renunció a su trabajo, que es una Los 25 mejores programas de marketing en todos los Podcasts de Apple.
Para mantenerse actualizado con las últimas tendencias de comercio electrónico, Steve ejecuta un tienda de comercio electrónico de 7 cifrasBumblebeeLinens.com, con su esposa y se pone un conferencia anual de comercio electrónico llamado La cumbre de vendedores.
Steve tiene una licenciatura y una maestría en ingeniería eléctrica de Universidad Stanford. A pesar de especializarse en ingeniería eléctrica, pasó una buena parte de su educación de posgrado estudiando el espíritu empresarial y la mecánica de la gestión de pequeñas empresas.
