Am datele clienților care au cumpărat de pe site-ul meu. Le pot trimite și oferte promoționale sau newsletter conform GDPR?

Depinde de temeiul juridic pe care l-ai ales când ai colectat datele. Datele pe care le colectezi la o comandă, numele, adresa, emailul, sunt prelucrate în temeiul Articolului 6(1)(b) din GDPR, executarea unui contract. Acest temei îți permite să folosești acele date pentru a onora comanda. Nu îți permite să le folosești pentru marketing. Scopul prelucrării este limitat la ceea ce ai declarat la momentul colectării, principiul limitării scopului din Articolul 5(1)(b).

Pentru a trimite newsletter acelorași persoane ai nevoie de un temei juridic separat, colectat separat, în același flux al comenzii sau în alt moment. Același email, două scopuri diferite, două temeiuri juridice distincte, două obligații de informare diferite. Această distincție nu este doar declarativă ci trebuie reflectată tehnic în modul în care sunt stocate și gestionate datele și organizatoric în procedurile interne ale afacerii tale. Fără această separare clară, orice newsletter trimis bazei tale de clienți existenți este vulnerabil juridic, indiferent câți au cumpărat de pe site-ul tău.

Soluția e în felul în care este construit fluxul comenzii și documentat intern, nu doar în ce scrie în politica de confidențialitate. Asta presupune atât o decizie juridică privind temeiul și scopul fiecărei categorii de date, cât și implementarea tehnică și procedurală care să o susțină.

Programează o consultație și stabilim ce temei juridic se aplică comunicărilor tale de marketing și cum trebuie configurat fluxul comenzii.