Feedback Company
Ik geloof dat zowel zakelijk als privé, feedback onmisbaar is. Zonder feedback weet je eigenlijk niet of je het goed of slecht doet. In de lente van 2020 heb ik me georiënteerd op het gebied van online reviews. De Feedback Company sprak me daarbij aan. Niet te verwarren met Trustpilot.
Hoe het werkt
- Als je gebruik maakt van de diensten van Feedback Company, moet je (in ons geval) een WordPress-plugin installeren. Daardoor worden klanten automatisch na zo'n twee weken gemailed met een enquete-formulier (dat je trouwens zelf kunt samenstellen). Die email wordt verzonden door Feedback Company, in jouw naam
- Het ingevulde formulier gaat naar Feedback Company
- Zij verwerken dat enquete-formulier
- Relevante content wordt doorgestuurd naar Google Reviews (?)
- Relevante content belandt in widgets op je site (?)
AVG
Ik denk dat het verkrijgen en verwerken van feedback (of dat nu door Feedback Company, in-huis, of door een andere partij wordt gedaan), implicaties heeft mbt. de AVG>
Grondslag?
FC gebruikt persoonsgegeven om feedback te verkrijgen. Dat behelst verwerking van persoonsgegevens. Daar moet dus een grondslag voor zijn. Ik vermoed dat uitvoering overeenkomst, een onvoldoende grondslag is. Klanten moeten dus expliciet toestemming geven om benaderd te worden om feedback te geven.
Verwerker?
Ik denk niet dat het een probleem is, dat persoonsgegevens door een derde partij (FC) worden verwerkt, vermits daar een VO (Verwerkersovereenkomst) aan ten grondslag ligt.
Verhouding Controller-Verwerkingsverantwoordelijke
Het lijkt me, dat de opdrachtgever (bv. een webwinkelier) Controller is, en FC Verwerkingsverantwoordelijke. Dat lijkt FC ook zo te vinden, aangezien artikel 17 van hun algemene voorwaarden spreekt van een Verwerkersonvereenkomst
Oplossing
Klanten mogen alleen benaderd worden na een opt-in: Ze moeten vantevoren toestemming geven. Daarbij moeten ze goed weten wat er precies gaat gebeuren.
Vraagstukken
- Welke persoonsgegevens verwerkt FC?