اختيار خدمة بريد إلكتروني في المملكة المتحدة والاتحاد الأوروبي: GDPR وPECR والفوترة باليورو

الخلاصة

1. لمن هذا الدليل. هذا الدليل موجّه إلى الفرق في المملكة المتحدة والاتحاد الأوروبي التي ترسل بريدًا إلكترونيًا إلى عملائها وتحتاج إلى التأكد من أن مزود بريدها يلبي متطلباتها القانونية والمالية.
2. من هو المتحكم ومن هو المعالج. بموجب UK GDPR وEU GDPR، أنت من يحدد سبب استخدام عناوين عملائك وكيفيته، وهذا يجعلك المتحكم.
3. المعالجون الفرعيون ووجهة البيانات. نادرًا ما يدير مزود البريد كل شيء بمفرده.
4. الموافقة على البريد التسويقي: PECR وقواعد الاتحاد الأوروبي. في المملكة المتحدة، تُطبَّق لوائح الخصوصية والاتصالات الإلكترونية، المختصرة عادةً بـ PECR، إلى جانب UK GDPR، وتحكم البريد التسويقي.
5. البريد المعاملاتي فئة مختلفة. إعادة تعيين كلمة المرور أو تأكيد الطلب أو تنبيه الأمان جزء من خدمة طلبها الشخص، ولا يحتاج إلى موافقة تسويقية.
6. إلغاء الاشتراك والإيقاف وحق المحو. حين يلغي شخص اشتراكه، يجب أن تتوقف عن مراسلته.

لمن هذا الدليل

هذا الدليل موجّه إلى الفرق في المملكة المتحدة والاتحاد الأوروبي التي ترسل بريدًا إلكترونيًا إلى عملائها وتحتاج إلى التأكد من أن مزود بريدها يلبي متطلباتها القانونية والمالية. وهو مكتوب للشخص الذي عليه الإجابة عن أسئلة مسؤول حماية البيانات أو فريق المشتريات أو المحاسب، لا للمطورين وحدهم.

إنه معلومات عامة، وليس استشارة قانونية. ومستشارك الخاص هو من يقرر ما ينطبق على عملك. وما يمكننا فعله هو عرض الأسئلة التي يجدر طرحها على أي مزود بريد، بما في ذلك نحن.

من هو المتحكم ومن هو المعالج

بموجب UK GDPR وEU GDPR، أنت من يحدد سبب استخدام عناوين عملائك وكيفيته، وهذا يجعلك المتحكم. أما خدمة البريد التي ترسل نيابةً عنك فتعالج تلك البيانات لحسابك، وهذا يجعلها معالجًا. ويتوقع القانون عقدًا مكتوبًا بينكما يحدد ما يجوز للمعالج فعله بالبيانات.

وعمليًا يسمى هذا العقد غالبًا اتفاقية معالجة البيانات. إذا كنت تعالج بيانات شخصية لأشخاص في المملكة المتحدة أو الاتحاد الأوروبي، فتواصل معنا بشأن شروط معالجة البيانات لدينا لتحتفظ بها في سجلاتك. واطلبها مبكرًا، لأن مراجعات المشتريات تنتظر عادةً هذه الوثيقة.

المعالجون الفرعيون ووجهة البيانات

نادرًا ما يدير مزود البريد كل شيء بمفرده. فقد يستخدم بنية سحابية وأدوات دعم وخدمات دفع، وكلٌّ منها قد يلامس بيانات شخصية. ومن الممارسات الجيدة أن يذكر المزود هؤلاء المعالجين الفرعيين ويخبرك عند تغيّر القائمة.

اطلب منا القائمة الحالية قبل أن توقّع، واسأل كيف يتم إبلاغك عند تغيّرها. وإذا أُرسلت البيانات إلى خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فيجب أن تغطيها آلية نقل مشروعة، وتعتمد الآلية الصحيحة على وضعك. اسأل المزود عن الآلية التي تنطبق على استخدامك، واطلب من مستشارك تأكيدها قبل أن توقّع.

الموافقة على البريد التسويقي: PECR وقواعد الاتحاد الأوروبي

في المملكة المتحدة، تُطبَّق لوائح الخصوصية والاتصالات الإلكترونية، المختصرة عادةً بـ PECR، إلى جانب UK GDPR، وتحكم البريد التسويقي. وبالنسبة للأفراد تحتاج عمومًا إلى موافقة، مع استثناء محدود للعملاء الحاليين الذين اشتروا شيئًا مماثلًا وأُتيحت لهم فرصة واضحة لرفض تلقي الرسائل. وقواعد الرسائل إلى عناوين الشركات مختلفة. وللاتحاد الأوروبي قوانينه الوطنية المبنية على توجيه الخصوصية الإلكترونية (ePrivacy Directive).

وأيًّا كانت القاعدة بدقة، فالممارسة العملية الآمنة واحدة. سجّل متى وكيف وافق كل شخص، وبيّن ما سترسله، وضع رابط إلغاء اشتراك واضحًا في كل بريد تسويقي، وتصرّف بشأنه بسرعة. والاشتراك المزدوج (double opt-in) أسهل طريقة للاحتفاظ بسجل تستطيع إبرازه أمام جهة تنظيمية.

البريد المعاملاتي فئة مختلفة

إعادة تعيين كلمة المرور أو تأكيد الطلب أو تنبيه الأمان جزء من خدمة طلبها الشخص، ولا يحتاج إلى موافقة تسويقية. ولا يصح ذلك إلا ما دامت الرسالة معاملاتية حقًا. فإذا أضفت عرضًا ترويجيًا إلى إيصال، فقد تعامل الجهات التنظيمية ومزودات صناديق البريد الرسالة كلها على أنها تسويقية.

وأبقِ المسارين منفصلين في طريقة الإرسال أيضًا. استخدم نطاقًا فرعيًا ومسار إرسال للبريد المعاملاتي وآخر للحملات، كي لا تؤخر شكوى على نشرة إخبارية رمز تسجيل دخول.

إلغاء الاشتراك والإيقاف وحق المحو

حين يلغي شخص اشتراكه، يجب أن تتوقف عن مراسلته. ولتفعل ذلك بشكل موثوق عليك إبقاء عنوانه في قائمة إيقاف، وقد يبدو هذا متعارضًا مع طلب المحو. والحل المعتاد هو حذف الملف الشخصي والسجل مع الاحتفاظ بالحد الأدنى اللازم لاحترام رفض المراسلة، وهو العنوان نفسه.

تأكد من أن الأدوات التي تستخدمها تتيح لك الأمرين: إيقاف عنوان بحيث لا يُراسَل أبدًا، ومحو بقية بيانات الشخص حين يطلب ذلك. ودوّن نهجك في إشعار الخصوصية لديك لتكون الإجابة واحدة في كل مرة يسأل فيها أحد.

الأسعار والفوترة باليورو

يمكن فوترة خطط MigoSMTP باليورو (EUR). وفي صفحة الأسعار، تبلغ الخطة الشهرية لـ 10,000 رسالة €9، ولـ 100,000 رسالة €69، ولـ 500,000 رسالة €299. وتُحتسب الرسائل الإضافية فوق حجمك الشهري بسعر €0.92 أو €0.78 أو €0.60 لكل 1,000 رسالة في خطط Starter وGrowth وScale. وتوجد خطة مجانية بحجم 1,000 رسالة شهريًا.

يمكنك الدفع شهريًا أو ربع سنويًا أو نصف سنويًا أو سنويًا. فالربع سنوي يوفّر 5%، والنصف سنوي يوفّر 10%، والسنوي يمنح شهرين مجانًا. وإذا احتاج فريقك المالي إلى تفاصيل معينة في الفاتورة، فأخبر فريق الفوترة لدينا بما تحتاجه فيها عند التسجيل. والأرقام الحالية موجودة دائمًا في صفحة الأسعار.

المصادقة والتسليم ما زالا الأهم

الامتثال لا يوصل بريدك. فمزودات صناديق البريد هي التي تقرر ذلك، وهي تطلب SPF وDKIM وDMARC على نطاق الإرسال، ومعدلات شكاوى منخفضة، وإلغاء اشتراك سهلًا. وتنشر Google وYahoo وMicrosoft جميعها متطلبات للمرسلين بالجملة تنطبق على البريد الصادر من المملكة المتحدة والاتحاد الأوروبي كما تنطبق في أي مكان آخر.

أعدّ المصادقة أولًا، وابدأ بحجم صغير من المستلمين المتفاعلين، ووسّع على مراحل. وتشرح أدلتنا سجلات DNS والتسخين، ويمكن لفريقنا مراجعة إعدادك قبل إطلاق كبير.

أسئلة تطرحها على أي مزود بريد

اطلب شروط معالجة البيانات واقرأها. اطلب قائمة المعالجين الفرعيين وكيف يتم إبلاغك بالتغييرات. اسأل عن مدة الاحتفاظ بسجلات الرسائل وهل يمكنك التحكم فيها. واسأل كيف تعمل طلبات الإيقاف والمحو معًا، وكيف يمكنك تصدير بياناتك أو حذفها إن غادرت.

ثم اسأل عما يحدث حين يسوء شيء ما: كيف يتم إبلاغك، ومدى سرعة وصولك إلى شخص، وما الذي يفعله المزود بشأن عميل يسيء استخدام الخدمة. والمزود الذي يجيب عن هذه الأسئلة بوضوح هو غالبًا من يمكنك العمل معه.

مراجع ومصادر إضافية

• اللائحة (EU) 2016/679 (GDPR)، النص الرسمي
• ICO: التسويق المباشر والخصوصية والاتصالات الإلكترونية
• Google: إرشادات مرسلي البريد الإلكتروني

نفّذها في MigoSMTP: مقالات مركز المساعدة

• GDPR والبريد الإلكتروني: الموافقة والسجلات وإلغاء الاشتراك
• إدارة قوائم الإيقاف
• وثّق نطاق الإرسال في MigoSMTP: SPF وDKIM وDMARC

أدلة وأدوات ذات صلة

• الأسعار باليورو: خطط تبدأ من €9 شهريًا.
• الثقة والأمان: كيف نتعامل مع الأمان والخصوصية.
• متطلبات مزودات صناديق البريد: ما تتوقعه Gmail وOutlook وYahoo.