Obchodní podmínky a GDPR ve FAPI
Ve FAPI můžete nastavit všeobecné obchodní podmínky (dále VOP) a informace o zpracování osobních údajů tak, aby se zákazníkovi zobrazily v prodejním formuláři před odesláním objednávky.
Zákazník se tak může seznámit s podmínkami nákupu i s tím, jak budou zpracovávány jeho osobní údaje.
Zároveň máte ve FAPI uložené informace o tom, s jakými podmínkami v době objednávky ve formuláři zákazník souhlasil.
K čemu toto nastavení slouží
Toto nastavení využijete zejména pro:
- zobrazení obchodních podmínek v prodejním formuláři,
- získání potvrzení zákazníka, že s obchodními podmínkami souhlasí,
- splnění informační povinnosti podle GDPR,
- zobrazení informací o zpracování osobních údajů před odesláním objednávky,
- uchování záznamu o textech, které byly zákazníkovi zobrazeny při objednávce.
Obchodní podmínky
Obchodní podmínky upravují vztah mezi vámi jako prodejcem a vaším zákazníkem.
Obvykle obsahují například informace o:
- objednávce,
- ceně a platbě,
- dodání produktu nebo služby,
- reklamacích,
- odstoupení od smlouvy,
- právech a povinnostech prodávajícího a zákazníka.
Ve FAPI můžete obchodní podmínky zobrazit v prodejním formuláři tak, aby je zákazník před odesláním objednávky musel aktivně potvrdit.
Pokud je potvrzení obchodních podmínek zapnuté, zákazník objednávku neodešle, dokud nezaškrtne souhlas s obchodními podmínkami.
GDPR a zpracování osobních údajů
Při objednávce zákazník obvykle vyplňuje osobní údaje, například jméno, e-mail, fakturační údaje nebo další kontaktní údaje.
Tyto údaje jsou potřeba zejména pro:
- zpracování objednávky,
- dodání produktu nebo služby,
- vystavení dokladu,
- komunikaci se zákazníkem,
- splnění zákonných povinností.
Každé zpracování osobních údajů musí mít jasně určený účel a právní důvod.
Při prodeji prostřednictvím FAPI se nejčastěji jedná o tyto právní důvody:
- plnění smlouvy – například použití údajů pro vyřízení objednávky, dodání produktu nebo služby a komunikaci se zákazníkem,
- zákonná povinnost – například vystavení a uchování daňového dokladu,
- oprávněný zájem – například komunikace související s objednávkou nebo zasílání upomínek k neuhrazené faktuře.
U těchto právních důvodů není obvykle potřeba samostatný souhlas zákazníka se zpracováním osobních údajů. Je ale potřeba zákazníka o zpracování osobních údajů informovat.
Se základní terminologií týkající se ochrany osobních údajů se můžete seznámit např. v tomto slovníčku GDPR.
Pokud hledáte informace o používání cookies ve FAPI, podívejte se do samostatné nápovědy.
Informační povinnost podle GDPR
Informační povinnost znamená, že zákazník má být před odesláním objednávky seznámen s tím, jak nakládáte s jeho osobními údaji.
Informace by měly zahrnovat zejména:
- jaké osobní údaje zpracováváte,
- kdo je správcem osobních údajů,
- případně kdo další osobní údaje zpracovává,
- za jakým účelem údaje zpracováváte,
- jaký je právní důvod zpracování,
- po jakou dobu údaje uchováváte,
- jaká má zákazník práva v souvislosti se zpracováním osobních údajů.
Text informační povinnosti můžete zákazníkovi zobrazit přímo v prodejním formuláři.
Do textu můžete vložit také odkaz na úplné znění zásad zpracování osobních údajů, pokud je máte zveřejněné například na svém webu.
Doporučené nastavení pro VOP i GDPR
Obchodní podmínky můžete nastavit centrálně přímo v části Nastavení > Nastavení fakturace, kde najdete samostatnou sekci pro obchodní podmínky. Pokud ji vyplníte, zadané údaje se automaticky propíšou do všech prodejních formulářů.
Díky tomu nemusíte obchodní podmínky nastavovat zvlášť u každého formuláře. Stačí je vyplnit jednou v nastavení fakturace a FAPI je následně použije napříč vašimi prodejními formuláři, kde vám je předvyplní v 6. kroku Vzhled, v sekci Souhlasy v objednávkovém formuláři.
K nastavení obchodních podmínek v nastavení fakturace jsme připravili také videonápovědu.
Ve videu najdete postup, kde sekci obchodních podmínek najít, jak ji vyplnit a jak se nastavení následně propíše do prodejních formulářů.
Toto nastavení doporučujeme využít zejména tehdy, pokud chcete mít obchodní podmínky i GDPR jednotné pro všechny produkty a formuláře.
Kdy upravovat VOP či GDPR přímo v prodejním formuláři
Centrální nastavení v Nastavení fakturace je vhodné pro běžné použití, kdy mají být obchodní podmínky i GDPR stejné pro všechny prodejní formuláře.
Pokud ale potřebujete u konkrétního formuláře použít odlišný text nebo jiný odkaz, nastavení si řešíte na úrovni daného prodejního formuláře, v 6. kroku Vzhled, v sekci Souhlasy v objednávkovém formuláři.
Souhlasy můžete libovolně upravovat, přidávat i editovat, či označit jako povinné.
První souhlas pro obchodní podmínky je povinný (pokud jej nastavíte) a bez jeho udělení nejde odeslat objednávku. Druhý (rozšířený) souhlas je dobrovolný a lze jej neudělit, když nevyberete checkbox pro Povinný souhlas.
Nový souhlas vytvoříte pomocí tlačítka Přidat souhlas. Již existující souhlas naopak odstraníte stiskem tlačítka Smazat.
Může se vám to hodit např. pro tyto činnosti:
- zasílání nabídek a obchodních sdělení, které nesouvisí se zakoupeným produktem nebo poskytnutou službou,
- zasílání obchodních sdělení třetích stran (affiliate spolupráce).
Jak se VOP i GDPR zobrazí zákazníkovi
V prodejním formuláři se zákazníkovi zobrazí text se souhlasem s obchodními podmínkami i GDPR.
Součástí textu může být také odkaz na úplné znění obchodních podmínek, například na stránku na vašem webu.
Zákazník musí souhlas aktivně potvrdit zaškrtnutím políčka. Bez tohoto potvrzení nebude možné objednávku dokončit.
URL adresa obchodních podmínek zpřístupní zadanou adresu jako proklik při povolování souhlasu s obch. podmínkami.
Text vyplněný v poli TEXT INFORMAČNÍ POVINNOSTI se v prodejním formuláři zobrazí na konci formuláře i s případnými URL odkazy.
Je-li jakýkoliv souhlas se zpracováním osobních údajů použitý u akce (na záložce Akce v nastavení prodejního formuláře), nelze jej z nastavení smazat.
Předávání osobních údajů do externích systémů
Chcete-li s osobními údaji uloženými ve FAPI pracovat i jiným způsobem, nad rámec funkcionality FAPI, je potřeba data přenést do externího systému. Příkladem může být zápis kontaktu do aplikace SmartEmailing pro zasílání e-mailů klientům.
V takovém případě je vhodné spolu s přenášenými údaji předat také informaci o účelu a právním důvodu zpracování. K tomu slouží doplňující nastavení u akcí prodejního formuláře (záložka Akce v nastavení prodejního formuláře).
Zápis osobních údajů do SmartEmailingu
U akce přidat kontakt do SmartEmailingu je možné vybrat účel zpracování z účelů, které jsou definovány v propojeném účtu SmartEmailingu.
Po tomto nastavení se při zápisu kontaktu do SmartEmailingu přiřadí k danému kontaktu zvolený účel zpracování (včetně právního důvodu, který je u účelu uveden).
Potřebujete-li kontakt do SmartEmailingu zapsat s více účely zpracování, je nutné vytvořit více akcí "přidat kontakt do SmartEmailingu" - pro každý účel zpracování jednu. Kontakt se pak do seznamu zapíše pouze jednou, ale přiřadí se k němu všechny nastavené účely zpracování.
Je-li u nastaveného účelu zpracování uveden právní důvod "souhlas", je potřeba u akce vybrat také souhlas (definovaný v prodejním formuláři na záložce Vzhled), na základě kterého se budou údaje zpracovávat.
Pokud klient při objednávce souhlas neudělí (nezaškrtne checkbox pro udělení souhlasu), akce podmíněná souhlasem se neprovede.
Zápis osobních údajů do jiných systémů
Pro přenos osobních dat z FAPI do jiného externího systému lze v prodejním formuláři použít akci spustit programový skript. V takovém případě je třeba účel zpracování a právní důvod evidovat na straně cílového systému.
Má-li být provedení akce podmíněno souhlasem klienta, je potřeba v nastavení akce zvolit, na základě jakého souhlasu se má akce provést.
Pokud klient při objednávce souhlas neudělí (nezaškrtne checkbox pro udělení souhlasu), akce podmíněná souhlasem se neprovede.
Nenastavíte-li u akce žádný souhlas (tedy ponecháte v poli pro výběr souhlasu text - souhlas se zpracováním osobních údajů -), provede se akce vždy, tj. její provedení nebude podmíněno udělením souhlasu klienta.
Údaje GDPR v exportu
Pro účely evidence se všechny údaje týkající se GDPR ukládají přímo k jednotlivým objednávkám (resp. fakturám). Tyto údaje najdete v exportu faktur do formátu CSV v následujících sloupcích:
- GDPR text - text informační povinnosti (popř. souhlasů) uvedený v prodejním formuláři v okamžiku objednávky,
- GDPR souhlas - názvy a stavy všech souhlasů nastavených v prodejním formuláři v okamžiku objednávky.