RODO i zgoda marketingowa dla kart Wallet Loyalty

Tylko wyraźna zgoda

Formularz rejestracji ma odznaczone pole zgody marketingowej. Nigdy nie zaznaczamy go domyślnie i traktujemy null/bez odpowiedzi jako "nie". Jest to surowsze, niż ściśle wymaga prawo, ale trzyma sklepy z dala od problemów z regulatorami we wszystkich jurysdykcjach UE.

Pushe transakcyjne vs marketingowe

• Pushe transakcyjne ("masz pieczątkę", "nagroda gotowa") są częścią usługi i nie wymagają zgody marketingowej.
• Pushe marketingowe/broadcast (jednorazowe promocje) wymagają wyraźnej zgody.

Wypis to jedno dotknięcie, w samym wallecie

Pushe wallet nie potrzebują linku wypisu w treści, bo zarówno Apple Wallet, jak i Google Wallet mają przełącznik powiadomień dla każdej karty. Klient otwiera kartę, przesuwa suwak i pushe się kończą — nie trzeba szukać linku ani ładować dodatkowej strony. To spełnia wymóg RODO/ePrivacy, by wycofanie zgody było tak samo łatwe jak jej udzielenie.

Do pełnego cofnięcia zgody marketingowej (co usuwa klienta również z licznika wielkości odbiorców) klient może poprosić Cię o zmianę w profilu albo skorzystać z linku wypisu, jeśli ten pojawi się kiedyś w kanale e-mail lub SMS — podpisana ścieżka /u/:customerId nadal istnieje na takie przypadki.

Usuwanie danych klienta

Klienci mogą usunąć się samodzielnie ze strony wypisu. Właściciele mogą usuwać z aplikacji sprzedawcy. Każda akcja usuwa rekord klienta, unieważnia kartę wallet i czyści pieczątki.

Zachowujemy zanonimizowane agregaty (np. "ten sklep wysłał 4 broadcasty w marcu") tylko do celów rozliczeniowych i audytowych.

Co napisać w polityce prywatności

Większość sklepów linkuje jednostronicową informację o prywatności z Więcej -> Profil. Opisz: jakie dane zbierasz, po co, jak długo je trzymasz, z kim je dzielisz (z nami) i jak klienci mogą korzystać ze swoich praw. W razie potrzeby możemy dostarczyć szablon.