Словарь
Что такое согласие по gdpr?
Согласие в соответствии с GDPR, это добровольное, конкретное и зафиксированное разрешение, которое компания должна получить перед обработкой персональных данных клиента из ЕС для программы лояльности.
В контексте программ лояльности на практике это означает две вещи. Во-первых, клиент должен активно согласиться при регистрации, а не быть добавленным без его ведома, что особенно важно, когда сотрудник вводит номер за него. Во-вторых, контроллером данных является компания, а не платформа лояльности: список клиентов принадлежит компании, а платформа обрабатывает его по указанию.
Когда требуется согласие?
В случае маркетинговых сообщений, всегда. Что касается самой карты лояльности, то законным основанием обычно является исполнение договора или законные интересы, поскольку клиент сам попросил присоединиться к программе, которая не может функционировать без идентификатора.
| Сообщение | Тип | Требуется согласие на маркетинговую рассылку? |
|---|---|---|
| Вот ваша карта лояльности | Услуга | Нет |
| У вас 8 из 10 марок. | Услуга | Нет |
| Ваша награда готова. | Услуга | Нет |
| Скидка 20% в эти выходные! | Маркетинг | Да |
| Мы скучаем по вам: возвращайтесь | Маркетинг | Да |
Что делает согласие действительным?
Согласие должно быть добровольным, конкретным, информированным и недвусмысленным, и компания должна быть в состоянии доказать, что оно было получено. Предварительно отмеченный пункт не является согласием, как и молчание клиента.
Когда сотрудник вводит номер от имени клиента, согласие дается устно, и система должна зафиксировать, что это произошло, когда и для чего. Достаточно сформулировать это так: «Могу ли я отправить вам карту лояльности по SMS?»; важно, чтобы ответ был зафиксирован.
А что насчет правил ePrivacy?
Электронный маркетинг регулируется правилами ePrivacy, а также GDPR (PECR в Великобритании, национальные аналоги в ЕС), и они, как правило, требуют предварительного согласия, а не законного интереса. Именно этот аспект чаще всего упускают из виду компании, которые считают, что законное владение номером телефона также позволяет отправлять на него текстовые сообщения.
Смотрите также
- Контролёр данных: Контроллером данных является организация, которая решает, почему и как обрабатываются персональные данные; в программе лояльности это компания, управляющая программой, а не поставщик программного обеспечения.
- Обработчик данных: Обработчик данных обрабатывает персональные данные от имени контролера и только по его указаниям; платформа лояльности является обработчиком данных, действующим от имени компании, которая ее использует.
- Данные первой стороны: Данные первой стороны, это информация, которую бизнес собирает напрямую от своих собственных клиентов, например номер телефона, оставленный на кассе, и в программе лояльности это как раз тот актив, который программа производит.
Дополнительные материалы
GDPR и программы лояльности: что должен сделать малый бизнес.
Практический чек-лист соответствия требованиям для ведения цифровой программы лояльности в ЕС: правовое основание, согласие на маркетинг, ограничения по сроку хранения данных и права субъектов данных.
Программы лояльности, не требующие приложения для клиентов
Почему просьба к клиентам установить приложение снижает привлечение участников программы лояльности, и как карты-кошельки предоставляют те же преимущества без необходимости загрузки приложения.