AVG en marketingtoestemming voor Wallet Loyalty-kaarten

Alleen expliciete opt-in

Het aanmeldformulier heeft een niet-aangevinkt marketingtoestemming-vakje. We vinken het nooit standaard aan en behandelen null/onbeantwoord als een nee. Het is strenger dan de wet strikt vereist, maar houdt winkels uit toezichthouder-problemen in alle EU-jurisdicties.

Transactionele vs marketing-pushes

• Transactionele pushes ("je hebt een stempel", "je beloning is klaar") zijn deel van de service en vereisen geen marketingtoestemming.
• Marketing/broadcast-pushes (eenmalige aanbiedingen) vereisen expliciete toestemming.

Afmelden is één tik, in de wallet zelf

Wallet-pushes hebben geen uitschrijf-URL in de tekst nodig, omdat Apple Wallet en Google Wallet allebei een meldingsschakelaar per pas hebben. De klant opent de pas, zet de schakelaar om en de pushes stoppen — geen link om te zoeken, geen extra pagina om te laden. Daarmee voldoe je aan de eis uit de AVG/ePrivacy dat intrekken net zo makkelijk moet zijn als toestemming geven.

Voor het volledig intrekken van marketingtoestemming (waarmee ze ook uit je publieksgrootte verdwijnen) kan de klant je vragen zijn profiel bij te werken, of de uitschrijflink gebruiken als die ooit via een toekomstig e-mail- of sms-kanaal opduikt — de getekende route /u/:customerId bestaat nog voor die gevallen.

Klantgegevens-verwijdering

Klanten kunnen zich zelfverwijderen vanaf de uitschrijfpagina. Eigenaren kunnen verwijderen vanuit de merchant-app. Beide acties verwijderen het klantrecord, trekken de wallet pass in en wissen stempels.

We bewaren geanonimiseerde aggregaten (bijv. "deze winkel verstuurde 4 broadcasts in maart") alleen voor facturatie- en auditdoeleinden.

Wat je in je privacybeleid moet schrijven

De meeste winkels linken een privacybeleid van één pagina vanuit Meer -> Profiel. Behandel: welke gegevens je verzamelt, waarom, hoe lang je ze bewaart, met wie je ze deelt (ons) en hoe klanten hun rechten kunnen uitoefenen. We kunnen indien nodig een sjabloon leveren.