GDPR og markedsføringssamtykke for Wallet Loyalty-kort

Bare uttrykkelig samtykke

Påmeldingsskjemaet har et ikke-avkrysset felt for markedsføringssamtykke. Vi krysser det aldri av som standard, og vi behandler ubesvart som et nei. Det er strengere enn loven strengt tatt krever, men det holder butikker unna trøbbel med tilsynsmyndighetene i alle EU-jurisdiksjoner.

Varsler om kortet og markedsføringsvarsler

• Varsler om det som skjer på kortet («du fikk et stempel», «belønningen din er klar») er en del av tjenesten og krever ikke markedsføringssamtykke.
• Markedsføringsvarsler og utsendinger (engangstilbud) krever uttrykkelig samtykke.

Avmelding er ett trykk, i selve walleten

Push-varsler i walleten trenger ingen avmeldingslenke i teksten, fordi både Apple Wallet og Google Wallet har en varselbryter for hvert pass. Kunden åpner passet, slår av bryteren, og varslene stopper – ingen lenke å lete etter, ingen ekstra side som må lastes. Det oppfyller kravet i GDPR og ePrivacy om at det skal være like enkelt å trekke samtykket tilbake som å gi det.

For å trekke markedsføringssamtykket helt tilbake – noe som også fjerner kunden fra antallet mottakere – kan kunden be deg oppdatere profilen, eller bruke avmeldingslenken hvis den dukker opp i en framtidig e-post- eller SMS-kanal. Den signerte /u/:customerId-lenken finnes fortsatt for de tilfellene.

Sletting av kundedata

Kunder kan slette seg selv fra avmeldingssiden. Eiere kan slette dem fra bedriftsappen. Begge deler fjerner kundeoppføringen, trekker tilbake wallet-passet og nullstiller stemplene.

Vi beholder anonymiserte samletall (f.eks. «denne butikken sendte 4 utsendinger i mars») bare til fakturering og revisjon.

Hva du bør skrive i personvernerklæringen din

De fleste butikker lenker til en énsides personvernerklæring fra Mer -> Profil. Dekk: hvilke data du samler inn, hvorfor, hvor lenge du beholder dem, hvem du deler dem med (oss), og hvordan kundene kan bruke rettighetene sine. Vi kan gi deg en mal om du trenger det.