GDPR og marketingsamtykke for Wallet Loyalty-kort

Kun eksplicit opt-in

Tilmeldingsformularen har et ikke-afkrydset marketingsamtykke-felt. Vi krydser det aldrig af som standard, og vi behandler null/ubesvaret som et nej. Det er strengere end loven kræver, men holder butikker uden for tilsynsproblemer på tværs af alle EU-jurisdiktioner.

Transaktionelle vs marketing-pushes

• Transaktionelle pushes ("du fik et stempel", "din belønning er klar") er en del af tjenesten og kræver ikke marketingsamtykke.
• Marketing/broadcast-pushes (engangs-promo) kræver eksplicit samtykke.

Afmelding er ét tryk, i selve wallet'en

Wallet-pushes har ikke brug for et afmeldingslink inde i beskeden, fordi både Apple Wallet og Google Wallet har en notifikationskontakt per pass. Kunden åbner passet, vipper kontakten, og så stopper pushene — intet link at lede efter, ingen ekstra side der skal hentes. Det opfylder GDPR/ePrivacy-kravet om, at det skal være lige så let at trække samtykket tilbage, som det var at give det.

For en fuld tilbagetrækning af marketingsamtykket (som også fjerner dem fra din publikumsstørrelse) kan kunden bede dig om at opdatere profilen eller bruge afmeldingslinket, hvis det en dag dukker op fra en e-mail- eller SMS-kanal — den signerede /u/:customerId-rute findes stadig til de tilfælde.

Kundedatasletning

Kunder kan selv-slette fra afmeldingssiden. Ejere kan slette fra merchant-appen. Begge handlinger fjerner kunderecorden, tilbagekalder wallet-passet og rydder stempler.

Vi beholder anonymiserede aggregerede data (fx "denne butik sendte 4 broadcasts i marts") kun til fakturerings- og auditformål.

Hvad du skal skrive i din privatlivspolitik

De fleste butikker linker til en énsides privatlivspolitik fra Mere -> Profil. Dæk: hvilke data du indsamler, hvorfor, hvor længe du beholder dem, hvem du deler dem med (os), og hvordan kunder kan udøve deres rettigheder. Vi kan levere en skabelon hvis nødvendigt.