Come costruire una lista clienti senza violare la privacy (GDPR spiegato senza tecnicismi)

GDPR — quattro lettere che fanno paura a molti ristoratori. La realtà è più semplice di come viene raccontata.

Il GDPR non vieta di raccogliere dati dei clienti. Regola come li raccogli e come li usi. Se lo fai in modo trasparente e onesto, non hai nulla da temere.

La regola fondamentale: il consenso

Per mandare email di marketing a un cliente devi avere il suo consenso esplicito. Non basta raccogliere l'email per la prenotazione — devi chiedere esplicitamente se può ricevere comunicazioni promozionali.

In pratica: nel modulo di prenotazione, una casella da spuntare — non pre-spuntata — con scritto "Voglio ricevere comunicazioni e offerte dal ristorante." Chi la spunta, puoi scrivergli. Chi non la spunta, puoi mandargli solo comunicazioni relative alla sua prenotazione.

Cosa puoi fare senza consenso marketing

Puoi mandare la conferma di prenotazione, il reminder, e il messaggio post-visita che chiede la recensione — questi sono considerati comunicazioni di servizio, non marketing. Non richiedono consenso marketing specifico, ma devi comunque informare il cliente nel momento in cui raccogli i dati.

Come informare i clienti in modo semplice

Una riga nel modulo di prenotazione: "I tuoi dati saranno usati per gestire la prenotazione. Consulta la nostra privacy policy." Con il link alla policy. Nessun papiro legale — una frase chiara.

Conservazione e cancellazione

Non tenere i dati per sempre. Una buona pratica è eliminare i dati dei clienti che non vengono da più di due anni. Se qualcuno ti chiede di cancellare i suoi dati, hai l'obbligo di farlo. Tieni un registro di chi ha dato il consenso e quando.

Non è complicato — è buon senso digitale.