RODO na wydarzeniu networkingowym sprowadza się do czterech pytań: jakie dane zbierasz, na jakiej podstawie, jak o tym informujesz i jak długo je trzymasz. Poniżej znajdziesz praktyczny przegląd dla organizatora. To informacja ogólna, nie porada prawna - przy wątpliwościach zapytaj prawnika lub inspektora ochrony danych.
Wydarzenie speed networkingowe jest szczególne, bo jego sens polega na wymianie danych między uczestnikami. Organizator zbiera imię, firmę i adres e-mail, a potem pokazuje część tych danych innym osobom. Dlatego warto zaplanować to z góry. Jeśli prowadzisz eventy online, aplikacja SpeedNetworking daje narzędzia, które to upraszczają: prywatne wybory uczestników, wzajemne dopasowania wysyłane tylko za zgodą i eksport CSV dla organizatora.
Kto jest administratorem danych na evencie
Zwykle to Ty, jako organizator, decydujesz, po co i jakie dane zbierasz. Jesteś więc administratorem w rozumieniu RODO. Narzędzie, z którego korzystasz (formularz, platforma wideo, system do eventów), zwykle przetwarza dane w Twoim imieniu. Z takim dostawcą potrzebujesz umowy powierzenia, a dostawca powinien jasno opisać, jak traktuje dane.
Jeśli współorganizujesz event z partnerem i oboje decydujecie o celach, możecie być współadministratorami. Wtedy ustalcie na piśmie, kto odpowiada za obowiązek informacyjny i za obsługę próśb uczestników.
Jakie dane naprawdę potrzebujesz
Zasada minimalizacji jest prosta: zbieraj tylko to, co jest potrzebne do celu. Dla speed networkingu zwykle wystarczą:
- imię i nazwisko lub samo imię,
- firma i branża,
- krótki opis, czego uczestnik szuka lub co oferuje,
- adres e-mail do kontaktu organizacyjnego,
- opcjonalnie profil LinkedIn.
Nie pytaj o numer telefonu, jeśli nie będziesz dzwonić. Nie pytaj o dane wrażliwe, takie jak zdrowie czy poglądy. Każde dodatkowe pole to dodatkowy obowiązek i dodatkowe ryzyko wycieku.
Podstawy prawne: zgoda czy uzasadniony interes
RODO wymaga podstawy prawnej dla każdego celu osobno. W praktyce na evencie spotkasz trzy sytuacje.
Realizacja usługi i rejestracja
Imię, e-mail i dane potrzebne, by uczestnik wziął udział w wydarzeniu, możesz przetwarzać, bo bez nich nie wykonasz zapisu na event. Zwykle opiera się to na art. 6 ust. 1 lit. b lub f RODO, zależnie od tego, czy wydarzenie jest płatne, czy darmowe i jak je zorganizowano.
Pokazywanie profilu innym uczestnikom
To jest sedno networkingu, więc powiedz o tym wprost przy rejestracji: kto zobaczy jakie dane i kiedy. Uczestnik powinien wiedzieć, że partner z rundy zobaczy jego imię, firmę i opis, zanim kliknie przycisk zapisu.
Kontakt po evencie i wysyłka dopasowań
Tu najbezpieczniej oprzeć się na zgodzie. Zgoda według wytycznych EDPB 05/2020 musi być dobrowolna, konkretna, świadoma i jednoznaczna. W praktyce oznacza to: osobne pole wyboru, niezaznaczone domyślnie, z jasnym opisem celu. Nie wolno uzależniać udziału w evencie od zgody na coś, co do udziału nie jest potrzebne. Zgodę musisz móc wycofać równie łatwo, jak ją wyrażono.
Obowiązek informacyjny: co napisać w formularzu
Przy zbieraniu danych bezpośrednio od osoby musisz przekazać jej informacje z art. 13 RODO. W skrócie:
- kim jesteś i jak się z Tobą skontaktować,
- w jakich celach i na jakiej podstawie przetwarzasz dane,
- komu dane mogą trafić (inni uczestnicy, dostawcy narzędzi),
- jak długo je przechowujesz,
- jakie prawa przysługują uczestnikowi: dostęp, sprostowanie, usunięcie, sprzeciw, cofnięcie zgody,
- że można złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes UODO.
Pisz krótko i zwykłym językiem. Link do pełnej polityki prywatności obok krótkiego streszczenia działa lepiej niż ściana tekstu.
Jak to zrobić w SpeedNetworking
Poniższe kroki opierają się na tym, jak działa platforma. Treść klauzul i polityki prywatności nadal przygotowujesz Ty lub Twój prawnik.
- Utwórz event i udostępnij uczestnikom link rejestracyjny. Uczestnicy rejestrują się sami, więc dane trafiają do systemu od razu od nich, a nie przez arkusze przesyłane mailem.
- W opisie wydarzenia i na stronie rejestracji napisz, jakie dane są widoczne dla partnerów z rund (imię, firma, branża, opis, LinkedIn) i że rozmowy odbywają się online w przeglądarce.
- Jeśli używasz pre-event swipe (plany Growth i Business), poinformuj, że wybory Chcę / Może / Nie teraz są prywatne. Opisz to w pomocy o pre-event swipe i w komunikacie do uczestników.
- Zdecyduj, czy włączasz pytania od AI. Pytania powstają na podstawie profili pary. Jeśli nie chcesz ich używać, możesz je wyłączyć.
- Po evencie uczestnicy widzą, kogo polubili i kto polubił ich. E-mail z wzajemnymi dopasowaniami trafia tylko do tych, którzy wyrazili na to zgodę. Eksport CSV (uczestnicy, wzajemne dopasowania) pobierasz jako organizator - traktuj go jak dane osobowe i usuń, gdy cel się skończy.
Więcej o pierwszym wydarzeniu znajdziesz w przewodniku po pierwszym evencie.
Porównanie: ręczna organizacja a platforma do eventów
| Obszar | Ręcznie (wideokonferencja + arkusz + stoper) | SpeedNetworking |
|---|---|---|
| Rejestracja | Formularz i arkusz, często kilka kopii pliku | Uczestnicy rejestrują się sami przez link |
| Wybory uczestników | Zwykle wiadomości lub kartki, trudne do ukrycia | Pre-event swipe, wybory prywatne (Growth, Business) |
| Dopasowania po evencie | Ręczne zestawianie i mailing | Wzajemne dopasowania w aplikacji i e-mail dla osób, które się zgodziły |
| Kontrola nad danymi | Dane rozproszone po skrzynkach i dyskach | Dane w jednym miejscu, eksport CSV dla organizatora |
| Instalacja po stronie uczestnika | Zależy od narzędzia wideo | Wideo w przeglądarce, bez instalacji |
| Faktury i rozliczenia | Zależnie od dostawców | Faktury VAT automatycznie, ceny w PLN |
| Elastyczność formy | Pełna, dowolny format bez ograniczeń narzędzia | Format rund 1:1 online |
Ostatni wiersz jest uczciwy: ręczne podejście daje dowolność. Platforma wygrywa tam, gdzie liczy się powtarzalność i porządek w danych.
Czas przechowywania i usuwanie danych
Dane nie mogą leżeć bez końca. Ustal z góry okres, po którym usuwasz listę uczestników, i wpisz go w klauzuli. Dla kontaktów, które ktoś zapisał sobie sam po wzajemnym dopasowaniu, organizator nie odpowiada - ale odpowiada za własną kopię eksportu. Dobra praktyka: po wysłaniu dopasowań i rozliczeniu eventu usuń arkusze, eksporty i robocze kopie.
Najczęstsze błędy organizatorów
- Jedna zbiorcza zgoda na wszystko. Rozdziel cele: udział w evencie, dopasowania, newsletter.
- Zaznaczone domyślnie pola. Zgoda wymaga aktywnego działania uczestnika.
- Wysyłanie listy uczestników wszystkim. Uczestnik zgodził się na rozmowę z partnerem z rundy, nie na publikację listy.
- Brak umowy z dostawcą narzędzi. Sprawdź, kto przetwarza dane w Twoim imieniu.
- Zbieranie danych na zapas. Jeśli nie wiesz, po co pole, usuń je z formularza.
- Brak planu na wycofanie zgody. Ustal adres e-mail, na który uczestnik napisze, i procedurę odpowiedzi.
Jeśli planujesz też kontakt po evencie, zobacz wzory wiadomości follow-up, a przy raportowaniu wyników - artykuł o liczeniu ROI wydarzenia.
Lista kontrolna przed startem rejestracji
- Wiesz, kto jest administratorem i kto przetwarza dane w jego imieniu.
- Formularz zbiera tylko potrzebne pola.
- Klauzula informacyjna jest krótka, w zrozumiałym języku, z linkiem do polityki.
- Zgody na dopasowania i kontakt są osobne i niezaznaczone domyślnie.
- Uczestnik wie, co zobaczą inni i kiedy.
- Masz termin usunięcia danych i osobę, która go pilnuje.
Co dalej
RODO nie musi hamować networkingu. Jasne zasady przy rejestracji budują zaufanie, a zaufanie zwiększa gotowość ludzi do szczerej rozmowy. Najprościej przetestować cały proces na małym wydarzeniu. Załóż darmowe konto i uruchom event próbny (do 10 uczestników), sprawdź ścieżkę uczestnika od rejestracji do wzajemnych dopasowań i dopiero potem zaplanuj większy event. Szczegóły planów znajdziesz w cenniku.