GDPR e consenso marketing per le carte Wallet Loyalty
Wallet Loyalty è costruito per l'UE. GDPR non è un ripensamento — modella come si memorizza il consenso marketing, come si filtrano le push e come funziona l'eliminazione cliente.
Solo opt-in esplicito
Il modulo di iscrizione ha una casella consenso marketing non spuntata. Non la spuntiamo mai per default e trattiamo null/non-risposto come un no. È più severo di quanto la legge richieda strettamente, ma tiene i negozi fuori dai problemi regolatori in tutte le giurisdizioni UE.
Push transazionali vs marketing
- Push transazionali ("hai ricevuto un timbro", "il premio è pronto") sono parte del servizio e non richiedono consenso marketing.
- Push marketing/broadcast (promo una tantum) richiedono consenso esplicito.
L'opt-out è un tap, dentro il wallet stesso
Le push wallet non hanno bisogno di una URL di disiscrizione nel corpo del messaggio, perché sia Apple Wallet sia Google Wallet espongono un interruttore di notifica per singolo pass. Il cliente apre il pass, sposta la levetta e le push si fermano — nessun link da cercare, nessuna pagina in più da caricare. Questo soddisfa il requisito GDPR/ePrivacy per cui revocare il consenso deve essere facile quanto darlo.
Per una revoca completa del consenso marketing (che li toglie anche dal conteggio della dimensione del tuo pubblico), il cliente può chiederti di aggiornare il suo profilo, oppure usare il link di disiscrizione se dovesse ricomparire da un futuro canale email o SMS — la rotta firmata /u/:customerId esiste ancora per questi casi.
Eliminazione dati cliente
I clienti possono auto-eliminarsi dalla pagina di disiscrizione. I proprietari possono eliminare dall'app del commerciante. Entrambe le azioni rimuovono il record cliente, revocano il wallet pass e cancellano i timbri.
Manteniamo aggregati anonimizzati (es. "questo negozio ha inviato 4 broadcast a marzo") solo per fatturazione e audit.
Cosa scrivere nella tua privacy policy
La maggior parte dei negozi linka una privacy a una pagina da Altro -> Profilo. Copri: quali dati raccogli, perché, per quanto li conservi, con chi li condividi (noi) e come i clienti possono esercitare i loro diritti. Possiamo fornire un template se necessario.
Domande frequenti
Solo se il cliente ha spuntato consenso marketing. L'export CSV marca chiaramente lo stato di consenso; trasferire email opt-out a uno strumento di terze parti è una violazione GDPR.
Non puoi inviare loro broadcast a meno che ridiano consenso sul nuovo modulo digitale. Il silenzio dal vecchio mondo cartaceo non è consenso.
Guide correlate
Invia un messaggio push una tantum a ogni cliente che ha la tua carta fedeltà nel wallet. Conforme al GDPR, con limiti di invio e disiscrizione nativa.
Scegli quali dati chiedere ai nuovi clienti quando ottengono la carta fedeltà. Impostazioni predefinite conformi al GDPR e quali campi vale la pena tenere.
Continua a leggere
Guarda la tua carta prima di crearla
Inserisci il tuo sito e creiamo una carta fedeltà con i tuoi colori e il tuo logo. Senza registrazione, niente da installare.
