GDPR a recenze zákazníků: co musíte řešit před zveřejněním
Recenze zákazníka obvykle obsahuje jméno, případně fotku nebo firmu, pro kterou pracuje — a to jsou osobní údaje ve smyslu GDPR. Zveřejnění recenze proto není jen otázka marketingu, ale i souladu s pravidly ochrany osobních údajů. Tenhle text není právní poradenství, ale přehled toho, na co se v praxi nejčastěji zapomíná.
Co je na recenzi osobní údaj
Jméno a příjmení, fotografie, e-mail (pokud je viditelný), název firmy u B2B recenzí — to všechno jsou osobní údaje, pokud podle nich lze osobu identifikovat. Samotný text recenze bez identifikujících prvků obvykle osobním údajem není, ale ve spojení se jménem ano.
Právní základ pro zveřejnění
Nejčastější a nejbezpečnější cesta je souhlas — zákazník při odeslání recenze aktivně potvrdí, že souhlasí se zveřejněním jména (případně fotky) u textu recenze. Souhlas musí být svobodný, konkrétní a odvolatelný, ne skrytý v obecných obchodních podmínkách.
Alternativou je oprávněný zájem, ale ten je u veřejného zveřejnění jména vedle hodnocení firmy hůř obhajitelný než jasný, samostatný souhlas získaný přímo ve formuláři.
Co patří do formuláře na recenze
Zaškrtávací pole (ne předvyplněné) s jasným textem, co přesně bude zveřejněno — jméno, případně fotka, text recenze. Odkaz na zásady zpracování osobních údajů. Možnost recenzi napsat i bez zveřejnění celého jména, například jen s křestním jménem nebo iniciálou.
Právo na výmaz a opravu
Zákazník má právo požádat o odstranění nebo úpravu své recenze i poté, co ji zveřejnil — souhlas je odvolatelný kdykoliv. V praxi to znamená mít nastavený proces, jak takovou žádost rychle vyřídit, ne ji řešit ručně a nesystematicky při každém jednotlivém požadavku.
Recenze importované z Heureky, Zboží.cz nebo Googlu
Recenze převzaté z veřejných platforem už prošly souhlasem uděleným té platformě, ale to automaticky neznamená souhlas se zveřejněním na vašem vlastním webu v jiném kontextu. V praxi se tu obvykle opíráte o to, že jde o veřejně dostupné údaje zveřejněné se souhlasem se zveřejněním u dané platformy — přesný právní výklad je ale vhodné konzultovat s právníkem, zvlášť u větších objemů recenzí.
Shrnutí: souhlas ve formuláři, ne v obchodních podmínkách
Nejbezpečnější a nejjednodušší cesta je jasný, samostatný souhlas přímo ve formuláři na recenzi — ne obecná zmínka v obchodních podmínkách, kterou nikdo nečte. Spolu s funkčním procesem na výmaz nebo úpravu recenze na žádost zákazníka pokrývá tenhle přístup naprostou většinu praktických situací.
Časté otázky
Je jméno u recenze osobní údaj podle GDPR?
Ano, pokud podle něj lze zákazníka identifikovat. Jméno, fotografie nebo název firmy u recenze jsou osobní údaje a jejich zveřejnění vyžaduje právní základ, nejčastěji souhlas.
Stačí souhlas v obchodních podmínkách?
Není to nejbezpečnější varianta. Doporučuje se samostatné, jasně formulované zaškrtávací pole přímo ve formuláři na recenzi, ne obecná zmínka v dokumentu, který málokdo čte.
Může zákazník požádat o smazání zveřejněné recenze?
Ano, souhlas se zveřejněním je kdykoliv odvolatelný. Firma by měla mít nastavený proces, jak takovou žádost rychle vyřídit.
Potřebuji souhlas i u recenzí importovaných z Heureky nebo Googlu?
Jde o nuancovanou otázku, kterou se vyplatí probrat s právníkem — obvykle se vychází z toho, že recenze byla zveřejněna se souhlasem na dané platformě, ale kontext vlastního webu může vyžadovat samostatné posouzení.
Sbírejte, spravujte a zobrazujte zákaznické recenze jednoduše — jedním tagem na vašem webu.
Vyzkoušet zdarma