Wanneer je klantgegevens verzamelt om boekingen te kunnen verwerken en service te kunnen verlenen, heb je een legitieme reden en zullen klanten hiervan op de hoogte zijn wanneer ze bij je boeken. Transactionele e-mails en smsjes zoals boekingsbevestigingen en afspraakherinneringen vallen binnen deze categorie en zijn dus toegestaan. Echter, wanneer je klanten marketingcommunicatie wil toesturen, heb je aparte GDPR-waardige toestemming nodig.
Wij zorgen voor het verkrijgen van deze toestemming die nodig is voor de Treatwell marktplaats en boekingswidget, en dat deze klantvoorkeuren juist worden geregistreerd in Treatwell Connect. Het is je eigen verantwoordelijkheid om GDPR-waardige toestemming van directe klanten te verkrijgen en deze in Treatwell Connect te registreren.
Voordat toestemming GDPR-waardig is en jij deze in Treatwell Connect kunt registreren, moet het aan de volgende voorwaarden voldoen:
- Uit vrije wil: toestemming is vrijwillig gegeven (dus niet bijvoorbeeld een voorwaarde voor het boeken van een behandeling).
- Specifiek: toestemming is specifiek voor een bepaald type marketing (bijvoorbeeld voor e-mail, sms of beide)
- Geïnformeerd: toestemming is gegeven nadat de klant is voorzien van alle details over hoe gegevens gebruikt zullen worden en welk soort marketing zal worden toegepast.
- Duidelijk: het is duidelijk waar de klant precies toestemming voor geeft.
- Bewust bevestigd: selectievakjes moeten zelf geselecteerd worden.
We zullen je voorzien van reminders en geheugensteuntjes vanuit Treatwell Connect, zodat je zeker weet dat iedere toestemming die je doorgeeft, voldoet aan de GDPR-standaard.
Zorg ervoor dat je registreert wanneer er toestemming is gegeven (tijd en datum), en hoe en welke boodschap er is gecommuniceerd op dat moment. Dit is bruikbaar wanneer er achteraf verwarring ontstaat over of een klant daadwerkelijk zelf toestemming heeft gegeven voor deze marketingcommunicatie.