Впровадження GDPR та оновленого Закону про електронні комунікації викликало занепокоєння у багатьох компаніях, проте у B2B-галузях «холодні дзвінки» та електронні листи й досі залишаються ефективним і — що найголовніше — законним методом залучення клієнтів.
Запорукою безпеки є дотримання кількох простих правил щодо збору даних, їх обробки та інформування одержувачів.
Правова основа
Основою безпечної діяльності є використання даних, придбаних на законних підставах та для бізнес-цілей.
Маркетингові заходи в моделі B2B ґрунтуються на так званому законному інтересі контролера (ст. 6 ч. 1 п. f Загального регламенту про захист даних).
Це означає, що як компанія ви маєте право налагоджувати ділові відносини з потенційними контрагентами, за умови, що:
- ви використовуєте дані, отримані законним шляхом (наприклад, із публічних реєстрів CEIDG та KRS або професійних баз даних, таких як «База компаній та осіб»),
- ти спілкуєшся виключно в професійному контексті,
- поважаєш приватність та заперечення співрозмовника.
Дані, придбані на сайті «База компаній та осіб», надаються за безстроковою ліцензією, що дозволяє багаторазово використовувати їх для внутрішніх потреб вашої компанії без обмежень у часі.
Крок 1: Підготовка підсторінки
Перш ніж зателефонувати або надіслати електронного листа, вам потрібно знати, куди скерувати адресата, який запитає про обробку його даних.
А. Створіть спеціальну підсторінку, присвячену GDPR
Розмістіть на своєму веб-сайті інформацію, яка вимагається статтею GDPR (наведена нижче).
Б. Скористайтеся зразком
Ви можете скористатися готовим прикладом: ЛІНК
C. Підготуйте посилання
Ви надасте його в тексті електронного листа або — за бажанням — під час телефонної розмови.
Відповідно до законодавства, кожен учасник кампанії повинен мати доступ до такої інформації:
- Інформація про особу адміністратора даних,
- Мета обробки даних,
- Правові підстави для обробки даних,
- Одержувачі даних,
- Передача даних до третіх країн (поза межами Європейського економічного простору),
- Права суб’єктів даних (у тому числі на доступ, виправлення, видалення або відкликання згоди),
- Право на подання скарги (якщо суб’єкт даних вважає, що його дані обробляються з порушенням GDPR)
Прочитайте повний текст статті про GDPR
Крок 2: Холодні дзвінки — як вести розмову?
У холодних дзвінках рекомендується розпочинати розмову з короткого представлення себе та запитання, чи може співрозмовник приділити час для ознайомлення з інформацією про послугу.
Попроси дозволу
Про дозвіл на представлення пропозиції по телефону слід запитати на самому початку розмови. У перших реченнях можна лише коротко описати послуги, що надаються.
«Доброго дня, це [ім'я та прізвище] з компанії [назва], яка займається [опис послуг, що пропонуються].
Я хотів би дізнатися, чи знадобляться вам такі послуги найближчим часом і чи могли б ми трохи поговорити про можливості налагодження співпраці?
Що далі?
Отримавши згоду, ви можете продовжити розмову та надати співрозмовнику детальну інформацію про свою пропозицію.
Під час зв’язку по телефону пам’ятайте про необхідність дотримання інформаційного обов’язку, передбаченого статтею 14 Загального регламенту про захист даних (GDPR).
Ви можете зробити це двома способами:
1️⃣ Перед телефонною розмовою (або перед надсиланням SMS чи електронного листа) — надішліть повідомлення з посиланням на сторінку, що містить інформацію про захист та обробку персональних даних.
SMS:
"Доброго ранку,
Повідомляємо, що компанія [назва] обробляє Ваші персональні дані. Більше інформації Ви знайдете на сторінці: [адреса підсторінки про захист персональних даних]."
Електронна пошта:
"Доброго ранку,
у зв’язку з необхідністю виконання інформаційного обов’язку, що випливає зі ст. 14 Регламенту ЄС про захист персональних даних (RODO), прошу ознайомитися з інформацією щодо обробки Ваших персональних даних нашою компанією:
[адреса підсторінки про захист персональних даних]
З повагою
[ім'я та прізвище]
[назва компанії]"
2️⃣ На початку телефонної розмови — під час запиту про згоду на надання пропозиції, вказавши адресу веб-сторінки з необхідною інформацією.
Крок 3: Холодні листи — інформаційний обов’язок
У разі розсилки холодних листів адміністратор також повинен виконати інформаційний обов’язок, передбачений статтею 14 Загального регламенту про захист даних (GDPR). Ця інформація має бути надана не пізніше ніж під час першого контакту з одержувачем.
Найчастіше це здійснюється шляхом розміщення в електронному листі посилання на підсторінку з інформацією про обробку персональних даних.
«Доброго дня! Відповідно до обов’язку щодо інформування (ст. 14 Загального регламенту про захист даних) прошу ознайомитися з інформацією про обробку Ваших даних нашою компанією: [посилання на сторінку]."
Також варто розрізняти іменні адреси електронної пошти (наприклад, imie.nazwisko@firma.pl) та загальні або службові адреси (наприклад, kontakt@firma.pl):
- Іменні адреси є персональними даними та підпадають під дію Загального регламенту про захист даних (GDPR).
- Загальні адреси, як правило, не є персональними даними, проте їх використання в маркетингових цілях, як і раніше, регулюється законодавством про електронні комунікації.
Важливі застереження
Варто пам’ятати, що GDPR регулює обробку персональних даних, але не є єдиним нормативно-правовим актом, пов’язаним із захистом персональних даних у Польщі.
Обов’язок отримання згоди може випливати з інших норм, зокрема:
На практиці це означає, що відсутність «згоди згідно з GDPR» не завжди означає заборону на контакти, проте будь-яка форма маркетингової комунікації повинна оцінюватися також з огляду на ці закони.
Кожна особа, дані якої використовуються для цілей прямого маркетингу, має право висловити заперечення проти такого оброблення. Це заперечення є обов’язковим до виконання і не потребує обґрунтування.
Після його повідомлення адміністратор повинен негайно припинити маркетингові контакти та видалити дані з активних баз, що використовуються в кампаніях.
Зверніть увагу, що наведена вище інформація не є юридичною порадою, а її актуальність може змінюватися відповідно до судової практики.
Останнє оновлення: січень 2026 року.
