GDPR og markedsføringssamtykke for Wallet Loyalty-kort

Kun eksplisitt opt-in

Påmeldingsskjemaet har et ikke-avkrysset felt for markedsføringssamtykke. Vi krysser det aldri av som standard, og vi behandler ubesvart som et nei. Det er strengere enn loven strengt tatt krever, men det holder butikker unna trøbbel med tilsynsmyndighetene i alle EU-jurisdiksjoner.

Transaksjonelle vs markedsføringspushes

• Transaksjonelle pushes ("du fikk et stempel", "belønningen din er klar") er en del av tjenesten og krever ikke markedsføringssamtykke.
• Markedsførings- og broadcast-pushes (engangstilbud) krever eksplisitt samtykke.

Avregistrering er ett trykk, i selve walleten

Wallet-pushes trenger ingen avregistreringslenke i teksten, fordi både Apple Wallet og Google Wallet har en varselbryter per pass. Kunden åpner passet, vipper bryteren, og pushene stopper — ingen lenke å lete etter, ingen ekstra side som skal lastes. Det oppfyller kravet i GDPR/ePrivacy om at det skal være like enkelt å trekke samtykket tilbake som å gi det.

For en full tilbaketrekking av markedsføringssamtykket — som også fjerner dem fra publikumstellingen din — kan kunden be deg om å oppdatere profilen sin, eller bruke avregistreringslenken hvis den dukker opp fra en fremtidig e-post- eller SMS-kanal: den signerte /u/:customerId-ruten finnes fortsatt for de tilfellene.

Sletting av kundedata

Kunder kan slette seg selv fra avregistreringssiden. Eiere kan slette fra forhandlerappen. Begge handlinger fjerner kundeoppføringen, tilbakekaller wallet-passet og nullstiller stemplene.

Vi beholder anonymiserte aggregater (f.eks. "denne butikken sendte 4 broadcasts i mars") kun til fakturerings- og revisjonsformål.

Hva du bør skrive i personvernerklæringen din

De fleste butikker lenker til en énsides personvernerklæring fra Mer -> Profil. Dekk: hvilke data du samler inn, hvorfor, hvor lenge du beholder dem, hvem du deler dem med (oss), og hvordan kundene kan bruke rettighetene sine. Vi kan gi deg en mal om du trenger det.