Konkursy w TYPO3: Zgodne z RODO, z wykorzystaniem AI

Konkursy online w TYPO3 rzadko zawodzą przez technikę, prawie zawsze przez prawo

Zaprogramowanie konkursu zajmuje 3-5 dni: formularz, walidacja, losowanie, e-mail do zwycięzcy. Zrobienie tego zgodnie z prawem trwa dłużej, ponieważ wymagania prawne przewyższają nakład techniczny. Regulamin uczestnictwa, osobna zgoda marketingowa, zakaz wiązania, automatyczne usuwanie danych po zakończeniu konkursu, weryfikacja wieku, wykluczenie pracowników - to nie opcjonalne dodatki, lecz obowiązki ustawowe. Konkurs TYPO3 bez tych zabezpieczeń ryzykuje wezwania przedsądowe i kary. W Polsce RODO oraz ustawa o świadczeniu usług drogą elektroniczną stawiają podobne wymagania jak niemieckie DSGVO, a UODO regularnie kontroluje, czy zgody marketingowe są oddzielone od uczestnictwa.

TYPO3 nie oferuje standardowego rozszerzenia do konkursów. Rozwiązaniem zawsze jest własny rozwój, który dokładnie odwzorowuje wymagania konkretnego konkursu. Gosign tworzy takie moduły jako rozszerzenia TYPO3 oparte na Extbase z pełną warstwą zgodności z RODO.

Typowe scenariusze zastosowań

Kampanie marketingowe z losowaniem produktów. Producent dóbr konsumpcyjnych rozlosowuje 10 produktów wśród wszystkich uczestników, którzy wypełnią formularz. Konkurs trwa 4 tygodnie, po czym zwycięzcy są wybierani przez generator losowy i informowani e-mailem. Wymagania techniczne: formularz z polami obowiązkowymi (imię, e-mail, wiek), jednorazowy udział na adres e-mail (Double-Opt-In), checkbox regulaminu (niezaznaczony domyślnie), osobny checkbox zgody na newsletter (opcjonalny, nie powiązany z uczestnictwem), automatyczne usuwanie danych 30 dni po zakończeniu.

Konkursy powiązane z social media. Uczestnicy są kierowani z Instagrama lub Facebooka na stronę TYPO3, tam wypełniają formularz. Platforma social media nie może służyć jako mechanizm uczestnictwa (regulaminy platform tego zabraniają), a jedynie jako źródło ruchu. Strona TYPO3 jest oficjalną stroną uczestnictwa. U klienta z 50.000 obserwujących na Instagramie trzy konkursy w ciągu roku wygenerowały 12.000 kwalifikowanych kontaktów, z czego 4.800 z opt-in do newslettera.

Powtarzające się konkursy adwentowe lub miesięczne. Kalendarz adwentowy z 24 okienkami, każde z osobną nagrodą. Technicznie bardziej wymagające: 24 konkursy w jednym rozszerzeniu, czasowe odblokowywanie, osobne losowanie na każdy dzień, śledzenie ogólnego uczestnictwa (bez podwójnej wygranej). U firmy handlowej kalendarz adwentowy zwiększył ruch w grudniu o 300% w porównaniu z rokiem poprzednim.

Architektura techniczna

Moduł konkursowy TYPO3 składa się z pięciu komponentów:

Formularz uczestnictwa. Kontroler Extbase z szablonem Fluid. Pola formularza są konfigurowalne: pola obowiązkowe (imię, e-mail), pola opcjonalne (telefon, adres), checkboxy (regulamin, zgoda marketingowa). Formularz korzysta z ochrony CSRF TYPO3 (FormToken) i waliduje po stronie serwera. Walidacja po stronie klienta jest uzupełnieniem, ale nie wystarcza samodzielnie.

Sprawdzanie duplikatów. Każdy adres e-mail może uczestniczyć tylko raz. Sprawdzenie odbywa się na poziomie bazy danych (unique constraint na e-mail + ID konkursu). Dodatkowo: Double-Opt-In przez e-mail potwierdzający. Dopiero po kliknięciu linku potwierdzającego uczestnictwo jest ważne.

Losowanie. Zadanie Scheduler lub ręczny trigger z backendu wybiera zwycięzców za pomocą kryptograficznego generatora losowego (random_int() w PHP, a nie rand() czy mt_rand()). Losowanie jest protokołowane w bazie danych: czas, seed, ID zwycięzców. W przypadku zapytań regulacyjnych losowanie można odtworzyć.

Powiadomienie zwycięzców. Automatyczny e-mail do zwycięzców z gratulacjami i następnymi krokami (np. podanie adresu do wysyłki). Automatyczny e-mail do niewygranych (opcjonalny, zalecany dla budowania relacji z klientami). Wszystkie e-maile przez Mail-API TYPO3 z szablonami Fluid.

Cykl życia danych. Automatyczne usuwanie wszystkich danych uczestników po konfigurowalnym okresie (domyślnie: 30 dni po zakończeniu konkursu). Zadanie Scheduler sprawdza codziennie, czy konkursy wygasły, i usuwa powiązane rekordy. Dane zwycięzców (imię, adres) są obsługiwane osobno, ponieważ muszą być przechowywane dłużej do celów wysyłki i dokumentacji podatkowej.

Częste problemy i rozwiązania

Boty zakłamują wyniki. Bez ochrony boty rejestrują tysiące fałszywych uczestnictw. Rozwiązanie: pole honeypot, rate-limiting (maksymalnie 3 wysyłki z jednego IP na minutę) i Double-Opt-In jako potrójne zabezpieczenie. Double-Opt-In to najskuteczniejsza ochrona: boty mogą wypełniać formularze, ale nie mogą kliknąć w e-mail potwierdzający.

Naruszenie zakazu wiązania. Udział w konkursie nie może być uzależniony od zgody marketingowej. Jeśli checkbox newslettera jest polem obowiązkowym, to naruszenie. Rozwiązanie: zgodę marketingową zawsze wdrażać jako opcjonalny, niezaznaczony checkbox. W walidatorze formularza sprawdzić, że uczestnictwo działa również bez zaznaczenia marketingowego. UODO w Polsce traktuje to tak samo restrykcyjnie jak niemiecki organ nadzorczy.

Wydajność przy wysokim jednoczesnym obciążeniu. Wirusowy konkurs z 10.000 uczestnictwami w ciągu godziny obciąża serwer. Rozwiązanie: skonfigurować przesłanie formularza jako stronę bez cache (USER_INT), ale samą stronę konkursu cachować (USER). Dla ekstremalnego obciążenia: osobny proces workera dla zapisów do bazy danych i obsługiwanie formularza przez kolejkę.

Migracja i kompatybilność wersji

Moduły konkursowe to rozwiązania własne i nie mają standardowej ścieżki migracji. Przy upgrade’ach TYPO3 trzeba dostosować API Extbase: v9-v10 (Middleware-Stack), v10-v11 (zmiany Extbase), v11-v12 (refactoring TCA, moduły backendu). Nakład pracy na każdy major-upgrade wynosi 1-2 dni dla typowego modułu konkursowego.

Dla powtarzających się konkursów opłaca się generyczne rozszerzenie, konfigurowane przez moduł backendu: nazwa konkursu, okres, nagrody, pola formularza, szablony e-maili. Ta jednorazowa inwestycja (5-8 dni programisty) oszczędza 80% nakładu przy każdym kolejnym konkursie. Gosign tworzy takie moduły jako wielokrotnego użytku rozszerzenia TYPO3 i w razie potrzeby przejmuje przygotowanie projektu regulaminu, którego prawne zatwierdzenie pozostaje po stronie klienta.