Conformità GDPR/CCPA di Advocate

Questo articolo spiega come i programmi di referral Advocate possano mantenere la conformità al Regolamento generale sulla protezione dei dati (GDPR) e al California Consumer Privacy Act (CCPA)/California Privacy Rights Act (CPRA).

Nota: Questo articolo è solo a scopo informativo generale e non costituisce consulenza legale. I vostri team legali e della privacy sono responsabili di determinare come le leggi applicabili si applicano alla vostra azienda e come configurare Advocate.

impact.com è conforme a GDPR e CCPA?

impact.com è progettato per supportare i programmi di referral in linea con le principali normative sulla privacy, incluso GDPR e CCPA/CPRA. La piattaforma:

• Applica misure tecniche e organizzative per aiutare a proteggere i dati personali.

• Fornisce funzionalità per aiutarvi a rispondere alle richieste dei soggetti interessati/consumatori relative ai diritti sui dati (ad esempio, accesso e cancellazione).

• Vi consente di configurare i dati e il comportamento del programma in conformità con le vostre politiche sulla privacy e sulla conservazione dei dati.

Tuttavia, la conformità è condivisa:

• impact.com è responsabile della piattaforma e dei suoi controlli.

• Voi (il brand) siete responsabili di:

  • Decidere quali dati raccogliere e per quali finalità.

  • Fornire gli avvisi e le informative sulla privacy richiesti.

  • Raccogliere e registrare qualsiasi consenso richiesto.

  • Configurare Advocate, il vostro CRM e i vostri strumenti di marketing in conformità con le leggi applicabili.

Le email di referral di Advocate sono transazionali o di marketing?

I programmi di referral Advocate sono progettati intorno a comunicazioni transazionali, come:

• Inviti di referral da un cliente esistente a un amico.

  • Quando si utilizza l'opzione di condivisione sociale via email per inviare il link di condivisione dell'Advocate a un amico, la selezione di Condividi via email pulsante avvia il client di posta dell'Advocate e il mittente è il Advocate, non il brand.

• Notifiche sullo stato del referral e sulle ricompense.

• Messaggi di sistema essenziali per far funzionare il programma di referral.

Questi messaggi sono direttamente collegati alla transazione di referral e non hanno lo scopo di iscrivere le persone a marketing continuo o newsletter.

Su questa base, la nostra posizione generale è che:

• Le email di referral Advocate sono email di programma transazionali

• Il consenso opt‑in e i link di cancellazione non sono richiesti per questi specifici messaggi transazionali nell'ambito di molte normative.

A causa di ciò, per impostazione predefinita:

• I widget amico di Advocate non includono una funzione di opt‑in per il marketing.

• Gli amici segnalati non sono trattati come iscritti ai vostri programmi di marketing generali.

• Le email transazionali di Advocate non includono un'opzione di cancellazione.

Questa posizione presume che:

• Non trattiate la partecipazione al programma di referral come consenso al marketing

• Non aggiungiate automaticamente questi destinatari alle liste di invio di marketing più ampie esclusivamente perché hanno partecipato al programma di referral.

Il vostro team legale dovrebbe confermare questa classificazione per le giurisdizioni in cui operate.

Una casella di opt‑in è obbligatoria per la conformità al GDPR?

Alcuni team sostengono che una casella di opt‑in sia obbligatoria per la conformità al GDPR. In pratica, esiste una distinzione tra comunicazioni e marketing comunicazioni.

Per email di referral transazionali solo (ad esempio, inviti, messaggi di ricompensa o di stato):

• Queste email sono considerate necessarie per far funzionare il programma di referral.

• Questi messaggi non vengono utilizzati per iscrivere le persone al marketing continuo.

• Su questa base, un opt‑in per marketing per queste specifiche email transazionali spesso non è richiesto.

Per attività di marketing (ad esempio, newsletter, promozioni generali o campagne che vanno oltre l'evento di referral):

• L'opt‑in è tipicamente richiesto ai sensi del GDPR e delle regole e‑privacy.

• Questo consenso e la successiva gestione delle cancellazioni sono gestiti nel vostro CRM, nell'automazione del marketing o negli strumenti di gestione del consenso, non in Advocate.

L'approccio predefinito di Advocate è pensato per essere compatibile con il GDPR quando:

• Le email vengono utilizzate esclusivamente per far funzionare il programma di referral

• Non inferite il consenso al marketing dalla partecipazione al referral.

Se le vostre politiche interne o le indicazioni del regolatore sono più rigorose (ad esempio, opt‑in richiesto prima dell'invio di qualsiasi email), il vostro team legale dovrebbe definire come utilizzare Advocate e eventuali passaggi aggiuntivi per il consenso di cui avete bisogno.

Advocate è utilizzato nel Regno Unito e in Europa?

Sì. Advocate è utilizzato da diversi brand che operano nel Regno Unito e in tutta Europa. I modelli comuni tra questi brand includono:

• Trattare le email di referral Advocate come transazionali e separate dal marketing generale.

• Gestire il consenso e le preferenze di marketing centralmente nel CRM, nell'automazione del marketing o nelle piattaforme di gestione del consenso.

• Aggiungere gli amici segnalati alle liste di invio di marketing solo quando:

  • È stato raccolto un consenso esplicito per il marketing

  • Un'altra base giuridica è stata confermata dal vostro team legale.

Le configurazioni esatte e le posizioni legali variano a seconda del brand, del settore e del mercato. I vostri team legali e della privacy sono responsabili di definire il vostro approccio.

Cancellazioni e utilizzo dei dati di referral per il marketing

Perché le email di Advocate non includono un link per la cancellazione?

Le email di referral Advocate sono progettate come messaggi transazionali di programma. Non hanno lo scopo di essere utilizzate come marketing continuo o campagne promozionali. Per questo motivo, per impostazione predefinita non includono un'opzione di cancellazione.

E se volessimo usare i dati di referral per il marketing?

Se prevedete di importare i partecipanti al referral nel vostro CRM e inviare loro campagne di marketing o promozionali, allora dovete:

• Ottenere e registrare un consenso valido per il marketing quando richiesto (ad esempio, tramite una casella di opt‑in).

• Gestire le preferenze di cancellazione e opt‑out nel vostro CRM, ESP o piattaforma di gestione del consenso.

• Includere link per la cancellazione nelle vostre email di marketing in conformità con le leggi applicabili (ad esempio, GDPR/e‑privacy, CCPA/CPRA, CAN‑SPAM).

Questo consenso e la gestione delle cancellazioni vengono gestiti nei vostri sistemi al di fuori di Advocate.