GDPR och marknadsföringssamtycke för Wallet Loyalty-kort

Endast explicit opt-in

Anmälningsformuläret har en okryssad ruta för marknadsföringssamtycke. Vi kryssar aldrig i den som standard och vi behandlar null/obesvarat som ett nej. Det är striktare än lagen kräver men håller butiker borta från regleringsproblem över alla EU-jurisdiktioner.

Transaktionella vs marknadsföringspushar

• Transaktionella pushar ("du fick en stämpel", "din belöning är klar") är en del av tjänsten och kräver inte marknadsföringssamtycke.
• Marknadsförings-/broadcast-pushar (engångserbjudanden) kräver explicit samtycke.

Avregistrering är ett tryck, direkt i wallet

Wallet-pushar behöver ingen avregistrerings-URL i texten, eftersom både Apple Wallet och Google Wallet har ett notisreglage per pass. Kunden öppnar passet, slår om knappen och pusharna slutar — ingen länk att leta upp, ingen extra sida att ladda. Det uppfyller kravet i GDPR/ePrivacy på att det ska vara lika enkelt att ta tillbaka samtycket som att ge det.

För att helt återkalla marknadsföringssamtycket (vilket också tar bort kunden ur din publikstorlek) kan kunden be dig uppdatera profilen, eller använda avregistreringslänken om den dyker upp via en framtida e-post- eller SMS-kanal — den signerade rutten /u/:customerId finns kvar för de fallen.

Kunddataradering

Kunder kan självradera från avregistreringssidan. Ägare kan radera från merchant-appen. Båda åtgärderna tar bort kundregisteret, återkallar wallet-passet och rensar stämplar.

Vi behåller anonymiserade aggregat (t.ex. "denna butik skickade 4 broadcasts i mars") endast för fakturering och audit.

Vad du bör skriva i din integritetspolicy

De flesta butiker länkar till en ensides integritetsnotis från Mer -> Profil. Täck: vilken data du samlar in, varför, hur länge du behåller den, vem du delar den med (oss) och hur kunder kan utöva sina rättigheter. Vi kan tillhandahålla en mall vid behov.