Strona firmowa zbiera dane, a firma wysyła z niej maile. Jedno i drugie ma swoje wymagania: formularz musi uczciwie informować, kto przetwarza dane i po co, a wiadomości z Twojej domeny powinny dochodzić do skrzynek odbiorców, a nie do spamu. Zajmuję się stroną techniczną obu spraw.
Strona zgodna z RODO
Wdrażam na stronie elementy, które odpowiadają za zgodność z RODO i przepisami o cookies:
- polityka prywatności i polityka cookies oraz, jeśli strona go potrzebuje, regulamin świadczenia usług drogą elektroniczną,
- klauzula informacyjna pod formularzem i pole zgody, zrozumiałe dla odwiedzającego,
- baner cookies z trzema wyborami: akceptuję wszystkie, odrzucam nieobowiązkowe, dostosuj ustawienia, z podziałem na cookies niezbędne, analityczne i marketingowe,
- skrypty analityczne i marketingowe, które uruchamiają się dopiero po zgodzie.
Nie świadczę porad prawnych. Treści dokumentów opieram na sprawdzonych wzorach i generatorach, a tam, gdzie sprawa jest wrażliwa, zalecam konsultację z Twoim prawnikiem.
Formularze bez spamu
Formularz kontaktowy, który tonie w spamie, ukrywa prawdziwe zapytania. Zamiast uciążliwych zagadek dla użytkownika stosuję niewidoczne zabezpieczenia, takie jak pułapka na boty (honeypot) i wtyczka antyspamowa. Na jednym z moich serwisów było 450 spamów, a po wdrożeniu zabezpieczeń kolejne nie przybywały. Szczegóły są w case study Spam w formularzach: z 450 wiadomości do zera, a sam problem opisuję w tekście Formularz kontaktowy zalewa spam, a prawdziwe zapytania giną.
Poczta, która dochodzi
Mail z Twojej domeny często trafia do spamu dlatego, że odbiorca nie ma jak sprawdzić, czy wysłałeś go naprawdę Ty. Do tego służą trzy rekordy w DNS:
- SPF wskazuje serwery, które mogą wysyłać pocztę w imieniu domeny,
- DKIM podpisuje wiadomości, żeby odbiorca mógł sprawdzić, że nikt ich nie zmienił,
- DMARC mówi odbiorcom, co zrobić z wiadomością, która nie przeszła kontroli, i pozwala dostawać raporty.
Konfiguruję je razem i sprawdzam wynik na prawdziwych wiadomościach. Politykę DMARC wprowadzam ostrożnie: zaczynam od trybu zbierającego raporty, a zaostrzam ją dopiero wtedy, gdy mam pewność, że żaden prawdziwy mail nie jest odrzucany.
Osobna sprawa to wiadomości z formularzy na stronie. Wysyłam je przez SMTP skrzynki firmowej, z adresem nadawcy zgodnym z domeną strony. Zdarza się, że filtr antyspamowy karze wiadomość, bo nadawcą jest adres z domeny firmy, a adres do odpowiedzi należy do darmowej poczty. Takie szczegóły widać w nagłówkach, więc je sprawdzam.
Przykład
W projekcie dla kancelarii prawnej, oprócz przebudowy strony, zakres obejmował sprawdzenie, czy wiadomości z formularzy nie trafiają do spamu, jak wygląda konfiguracja SMTP, SPF, DKIM i DMARC oraz czy adres nadawcy zgadza się z domeną. Do tego doszły klauzule informacyjne i pola zgody w formularzach, potwierdzenie wysłania zgłoszenia, polityka prywatności, polityka cookies i baner cookies.
Co dalej
Jeśli problemem jest poczta, która znika w spamie, zajrzyj do tekstu Maile z firmy trafiają do spamu u klientów. Po zmianie dostawcy skrzynek warto od razu poprawić te rekordy, o czym piszę w usłudze przeprowadzka strony, poczty i domeny. Ochronę formularzy przed spamem mogę włączyć także do opieki technicznej nad WordPress.
Porozmawiajmy o Twojej stronie i poczcie
Napisz lub zadzwoń. W 15 minut ustalimy, czego brakuje na Twojej stronie i dlaczego część maili nie dochodzi.