Glossário
O que é consentimento rgpd?
O consentimento segundo o RGPD (Regulamento Geral sobre a Proteção de Dados) é a permissão livre, específica e documentada que uma empresa deve obter antes de processar os dados pessoais de um cliente da UE para um programa de fidelização.
Para programas de fidelidade, isso significa duas coisas na prática. Primeiro, o cliente tem de concordar ativamente na inscrição, em vez de ser adicionado silenciosamente, o que importa particularmente quando um funcionário está a digitar o número em nome dele. Segundo, a empresa, e não a plataforma de fidelidade, é a controladora dos dados: a lista de clientes pertence à empresa, e a plataforma a processa sob instruções.
Quando é necessário dar consentimento?
Para mensagens de marketing, sempre. Para o funcionamento do próprio cartão de fidelidade, a base legal é normalmente a execução de um contrato ou o interesse legítimo, visto que o cliente solicitou a adesão a um programa que não pode funcionar sem um identificador.
| Mensagem | Tipo | Precisa de autorização para fins de marketing? |
|---|---|---|
| Aqui está o seu cartão de fidelidade. | Serviço | Não |
| Você tem 8 de 10 selos. | Serviço | Não |
| Sua recompensa está pronta. | Serviço | Não |
| 20% de desconto neste fim de semana | Marketing | Sim |
| Sentimos a sua falta: volte | Marketing | Sim |
O que torna o consentimento válido?
O consentimento deve ser livre, específico, informado e inequívoco, e a empresa deve ser capaz de comprovar que foi obtido. Uma caixa pré-marcada não constitui consentimento, assim como o silêncio do cliente.
Quando um funcionário digita um número em nome do cliente, o consentimento é dado verbalmente e o sistema deve registrar que isso aconteceu, quando e para quê. "Posso te enviar seu cartão fidelidade por mensagem?" é uma frase suficiente; o importante é que a resposta seja registrada.
E quanto às regras de privacidade eletrônica?
O marketing eletrónico é regido pelas regras de ePrivacy, além do RGPD (PECR no Reino Unido, equivalentes nacionais em toda a UE), e exigem geralmente o consentimento prévio, em vez de interesses legítimos. Essa é a camada mais frequentemente ignorada pelas empresas que presumem que possuir um número legalmente também lhes dá o direito de enviar mensagens de texto com ele.
Ver também
- Responsável pelo tratamento: O controlador de dados é a organização que decide por que e como os dados pessoais são processados; em um programa de fidelidade, trata-se da empresa que administra o programa, e não do fornecedor do software.
- Subcontratante: Um processador de dados lida com dados pessoais em nome de um controlador e somente sob suas instruções; uma plataforma de fidelidade é um processador que atua para a empresa que a utiliza.
- Dados próprios: Os dados próprios são informação que uma empresa recolhe diretamente dos seus próprios clientes, como um número de telefone dado ao balcão, e num programa de fidelidade são o ativo que o programa produz.
Leitura adicional
GDPR e programas de fidelidade: o que uma pequena empresa deve fazer
A lista prática de conformidade para gerir um programa de fidelização digital na UE: fundamento legal, consentimento para marketing, limites de retenção e direitos do titular dos dados.
Programas de fidelidade que não precisam de um aplicativo para o cliente.
Por que pedir aos clientes que instalem um aplicativo destrói a adesão a programas de fidelidade e como os cartões de carteira oferecem os mesmos benefícios sem a necessidade de download.