SMS-påmindelser og GDPR: det skal du vide
Forstå forskellen på bookingbeskeder og markedsføring, og få styr på samtykke, kundedata og leverandører i din salon eller klinik.
Jura og GDPROpdateret 4 min. læsning
Du vil gerne minde kunden om en aftale og måske senere fortælle om en ny behandling. Begge beskeder kan sendes på SMS, men de har forskellige formål. Derfor er det afgørende at vurdere, hvad beskeden faktisk gør. En venlig formulering eller overskriften Servicebesked gør ikke i sig selv en salgstekst til en neutral bookingbesked.
Her får du en praktisk introduktion til saloner, negleklinikker, skønhedssaloner og behandlere. Den bygger på myndighedernes vejledninger, som er linket ved de relevante afsnit. Din konkrete behandling af personoplysninger kan kræve en individuel vurdering, især ved helbredsoplysninger. Et bookingsystem kan støtte arbejdsgangen, men overtager ikke virksomhedens ansvar for at bruge oplysningerne lovligt.
Hold bookingbeskeder til den eksisterende aftale
En neutral besked om tidspunkt, adresse, en flytning eller et afbud kan være en servicemeddelelse. Indholdet skal handle om den aftale, kunden allerede har. Tilføjer du et tilbud på produkter eller en opfordring til at købe en anden behandling, kan beskeden i stedet være omfattet af reglerne om elektronisk markedsføring.
Gennemgå derfor hele skabelonen, også standardteksten nederst. En påmindelse behøver normalt ikke oplysninger om kundens årsag til at besøge klinikken. Brug en diskret formulering, og tænk på, at SMS-teksten kan blive vist på en låst skærm. En kort, saglig besked kan være både mere overskuelig og mere hensynsfuld over for kunden.
Du har en aftale tirsdag kl. 10.15. Se eller ændr aftalen via dit bookinglink handler om den eksisterende aftale. Tilføjelsen Køb også vores nye ansigtsbehandling med rabat giver beskeden et markedsføringsindhold, som skal vurderes efter de regler.
Indhent et relevant samtykke før markedsføring
Nyhedsbreve, kampagner og beskeder, der skal få kunden til at købe igen, er som udgangspunkt markedsføring. Hovedreglen er, at elektronisk markedsføring kræver et forudgående samtykke. Der findes en snæver undtagelse for visse egne, tilsvarende produkter til tidligere kunder, men den har flere betingelser. Et tidligere besøg er derfor ikke en generel tilladelse til at sende tilbud.
Et samtykke skal være frivilligt og tydeligt fortælle, hvem der sender, hvilke typer markedsføring det gælder, og hvilke kanaler der bruges. Et ja til e-mail giver ikke automatisk ret til SMS. Brug et særskilt aktivt valg, og gem dokumentation for den tekst, kunden accepterede, samt tidspunkt og måde. Gem ikke kun en løs markering uden sammenhæng.
Gør afmelding nem og gratis i hver markedsføringsbesked. Forbrugerombudsmanden beskriver, at samtykke som minimum skal kunne trækkes tilbage på samme medie, som markedsføringen sendes på. Tag derfor stilling til, hvordan kunden afmelder SMS, før du vælger afsender og udsendelsesløsning. Et afsendernavn, der ikke kan besvares, kræver en gennemarbejdet løsning til tilbagekaldelse.
Afklar, hvorfor du gemmer hver oplysning
GDPR gælder også for en almindelig kundeliste med navn, telefonnummer og bookinghistorik. Du skal have et lovligt grundlag for behandlingen og kunne forklare formålet. Det kan være forskelligt for administration af en aftale og udsendelse af markedsføring. Et markedsføringssamtykke løser derfor ikke automatisk alle spørgsmål om behandling af kundedata.
Vær særlig opmærksom på fritekstnoter. Oplysninger om eksempelvis skader, sygdom eller allergi kan være helbredsoplysninger og dermed høre til en særlig kategori med strengere betingelser. At en oplysning virker nyttig under en behandling, er ikke nok i sig selv. Afklar nødvendighed, adgang og relevant behandlingsgrundlag, før den registreres. Brug ikke et almindeligt notefelt som en uafklaret patientjournal.
Fortæl kunden om data, og planlæg oprydningen
Kunden skal have forståelig information om din behandling af personoplysninger. Beskriv blandt andet formål, grundlag, relevante modtagere og rettigheder. Lad informationen være tilgængelig, når oplysningerne indsamles. Hvis du udvider anvendelsen af kundedata, skal du også vurdere, om din information og dit grundlag stadig passer til det nye formål.
Lav en fast rutine for at gennemgå, hvilke oplysninger du stadig har brug for. Forskellige oplysninger kan have forskellige opbevaringsbehov og eventuelle lovkrav. Undgå derfor én ubegrundet frist for alt. Noter, hvem der håndterer anmodninger om indsigt, rettelse eller sletning, og hvordan de vurderes, så kunden ikke bliver sendt rundt mellem medarbejdere.
Kend dine leverandører og aftaler
Din virksomhed er typisk dataansvarlig for sine kundedata. En leverandør, der behandler oplysninger på dine vegne, vil typisk være databehandler. Hav den relevante databehandleraftale på plads, og gennemgå underleverandører og eventuelle overførsler. Rollefordelingen afhænger af den konkrete behandling; ikke enhver samarbejdspartner er automatisk databehandler.
Kort fortalt
- Vurder beskedens indhold og formål, før du sender.
- Hold markedsføringssamtykke adskilt fra bookingadministration.
- Behandl helbredsnoter med særlig omhu, og afklar grundlaget.
- Hav forståelig information, praktiske datarutiner og relevante leverandøraftaler.
