Consensi privacy dei clienti: guida per negozi e officine bici
In un negozio o in un’officina di biciclette in Francia il consenso privacy dei clienti non va chiesto per tutto. Per fatturare, riparare, gestire la garanzia o avvisare che la bici è pronta bastano altre basi giuridiche previste dal RGPD, come il contratto o l’obbligo di legge. Il consenso diventa obbligatorio soprattutto quando vuoi inviare promozioni via e-mail o SMS a clienti privati, o passare i loro contatti a partner. Deve essere libero, specifico, informato e inequivocabile, e devi poterlo dimostrare. Qui sotto trovi come distinguere i casi, come raccoglierlo al banco e online, cosa conservare come prova e come gestire una revoca.
In breve
Il consenso è solo una delle sei basi giuridiche del RGPD: secondo la CNIL non va raccolto in modo sistematico, e per ogni finalità ne scegli una sola.
Fattura, scheda di lavoro, garanzia e avviso di ritiro si basano sul contratto o sulla legge; newsletter e promozioni via e-mail o SMS ai privati richiedono il consenso preventivo.
Un consenso valido passa da un’azione positiva dedicata: casella non pre-spuntata, separata dalle condizioni generali di vendita.
Devi poter provare chi ha acconsentito, quando, a cosa e con quale modulo.
Il cliente può revocare in ogni momento, con un gesto semplice quanto quello con cui ha acconsentito: da quel momento smetti di usare i suoi dati per quella finalità.
Indice
Consenso privacy e consenso al lavoro: due cose diverse
In officina il cliente “acconsente” spesso: firma un preventivo, autorizza la sostituzione di una catena, accetta un costo extra per un cuscinetto da cambiare. Quello è l’accordo sulla prestazione, cioè il contratto. Il consenso privacy è un’altra cosa: autorizza il trattamento dei suoi dati personali per una finalità precisa, per esempio ricevere la newsletter con le offerte di stagione.
La distinzione conta perché le due cose non si possono legare. Un cliente che lascia la sua e-bici per il tagliando deve poterlo fare anche se rifiuta le promozioni. Le linee guida EDPB 5/2020 sul consenso spiegano che subordinare un servizio a un consenso non necessario a quel servizio ne compromette la libertà, e un consenso non libero non è valido.
In pratica, sulla scheda di accettazione della bici convivono due blocchi distinti:
La prestazione: dati del cliente, descrizione della bici, lavori richiesti, preventivo accettato. Base giuridica: contratto.
Le comunicazioni commerciali: una casella vuota, facoltativa, che il cliente spunta se vuole ricevere offerte. Base giuridica: consenso.
Quando serve davvero il consenso (e quando no)
La CNIL ricorda che per la stessa finalità non si cumulano basi giuridiche: ne scegli una, la più adatta. Scegliere il consenso “per sicurezza” anche dove non serve è un errore, perché se il cliente lo revoca ti ritrovi senza base per un trattamento di cui hai bisogno, come la fattura.
Attenzione però al rovescio della medaglia. Il referenziale CNIL sulla gestione delle attività commerciali precisa che il contratto regge solo i dati necessari a fornire il bene o il servizio: scrivere la raccolta nelle condizioni generali non basta a renderla necessaria.
Ecco come si ripartiscono i trattamenti tipici di un vélociste:
Trattamento | Esempio in negozio o officina | Base giuridica abituale | Serve il consenso? |
Vendita e fatturazione | Nome, indirizzo e importi sulla fattura di una bici | Contratto e obbligo di legge | No |
Scheda di lavoro | Telefono, modello, numero di telaio, lavori richiesti | Contratto | No |
Avviso di ritiro | SMS “la sua bici è pronta” | Contratto | No, se il messaggio resta di servizio |
Garanzia e richiami | Storico degli interventi su una bici | Contratto | No |
Newsletter e promozioni a privati | E-mail sui saldi o SMS sulla revisione di primavera | Consenso | Sì, preventivo |
Prospezione a professionisti | E-mail a un’azienda cliente sulla flotta bici | Interesse legittimo con diritto di opposizione | No, se riguarda la sua attività |
Cessione dei contatti a partner | Passare le e-mail a un marchio o a un organizzatore di eventi | Consenso | Sì, con prova conservata |
Per la prospezione elettronica la CNIL distingue privati e professionisti: ai privati serve il consenso preventivo, ai professionisti si applica il diritto di opposizione. La stessa pagina prevede un’eccezione per chi è già tuo cliente, quando il messaggio riguarda prodotti o servizi analoghi a quelli già acquistati e il cliente è stato informato e messo in condizione di opporsi fin dalla raccolta dei dati. Se vuoi usarla, verifica con il tuo consulente che il tuo caso rientri davvero nell’eccezione: la promozione su un casco a chi ha comprato una bici è un caso diverso da un’offerta di un partner esterno.
Sulla condivisione dei contatti la regola è netta: se vuoi noleggiare o condividere coordinate elettroniche con partner commerciali, la guida CNIL sulla relazione con il cliente chiede di raccogliere il consenso e conservarne la prova.
I quattro requisiti di un consenso valido
Il consenso vale come base giuridica solo se rispetta quattro condizioni insieme. Se ne manca una, non regge.
Libero
Il cliente deve poter dire no senza conseguenze. La CCI Paris Île-de-France lo traduce così: il rifiuto non deve incidere sull’esecuzione del contratto. Niente “riparazione solo se ti iscrivi alla newsletter”, e niente sconto riservato a chi accetta presentato in modo che rifiutare sembri penalizzante senza dirlo chiaramente.
Specifico
Un consenso per ogni finalità. Newsletter del negozio, SMS promozionali e cessione a partner sono tre finalità diverse: tre caselle, non una. La CNIL chiede che le persone possano acconsentire separatamente a ciascuna.
Informato
Prima di spuntare, il cliente deve sapere chi tratta i dati, per cosa, per quanto tempo e come revocare. La CNIL raccomanda una sezione “Protection des données” nelle condizioni generali e una breve menzione informativa su ogni modulo di raccolta, cartaceo o digitale.
Inequivocabile
Serve un’azione positiva e dedicata. Casella pre-spuntata, silenzio o inattività non valgono: il Garante italiano esclude espressamente il consenso tacito o presunto, e la CNIL precisa che accettare le condizioni generali non equivale a consentire alla prospezione.
Come raccogliere i consensi in negozio e in officina
Il punto critico per un negozio di bici è che i dati si raccolgono in tanti posti: alla cassa, all’accettazione in officina, sul sito, a un evento o a una gita di gruppo. Il metodo deve essere lo stesso ovunque.
Fai l’inventario dei punti di raccolta. Elenca dove entrano i dati: banco vendita, scheda di accettazione officina, modulo di contatto del sito, iscrizione alle uscite, prova di una e-bici.
Separa i dati necessari da quelli facoltativi. Per riparare servono nome, telefono e descrizione della bici. La data di nascita o il tipo di pratica sportiva sono facoltativi: chiedili solo se li usi davvero, e dillo.
Scrivi una menzione breve e chiara. Per esempio: “Desidero ricevere via e-mail le offerte e le novità del negozio. Posso annullare l’iscrizione in qualsiasi momento con il link presente in ogni messaggio.” Una frase per finalità.
Usa caselle vuote e distinte. Una per l’e-mail, una per gli SMS se li usi, una per l’eventuale condivisione con partner. Mai pre-spuntate.
Registra la scelta subito. Al banco, inserisci la risposta nella scheda cliente nel momento in cui la ricevi, non a fine giornata da un foglio volante.
Offri sempre l’uscita. Ogni e-mail e ogni SMS commerciale deve contenere un mezzo semplice per non ricevere altri messaggi, come chiede la CNIL.
Se vuoi un quadro completo degli obblighi RGPD del punto vendita, oltre ai consensi, trovi i passaggi nella nostra guida al RGPD in negozio di bici; per l’informativa e gli altri documenti da esporre, c’è la lista dei documenti legali del negozio.
Come dimostrare il consenso: cosa conservare
Quando il trattamento si fonda sul consenso, l’articolo 7.1 del RGPD impone al titolare di poter dimostrare che l’interessato lo ha prestato. Il Garante precisa che la forma scritta non è obbligatoria: conta la prova, non il foglio firmato.
Per ogni consenso registra:
chi: il cliente, identificato nella tua anagrafica;
quando: data e ora della scelta;
a cosa: la finalità esatta (e-mail promozionali, SMS, cessione a partner);
come: il canale e la versione del testo mostrato (modulo cartaceo del 2026, modulo del sito, scheda in cassa);
le modifiche: revoche e nuove adesioni, con la loro data.
Per la raccolta online, la FAQ della CNIL per le startup considera prova valida l’orodatazione del clic o dell’azione con cui la persona ha espresso la volontà, insieme a una procedura di raccolta documentata. Al banco vale lo stesso principio: la scelta annotata nella scheda cliente con la data, più un modello di modulo archiviato che mostri cosa il cliente ha visto.
Sulla durata, la prova va tenuta per tutto il tempo in cui usi quel consenso, perché è in quel periodo che potresti doverla esibire. Quanto ai dati usati per la prospezione, la CNIL indica come buona pratica di non conservarli all’infinito e cita l’esempio di una cancellazione dopo 3 anni dalla fine della relazione commerciale con un cliente inattivo. Fissa la tua regola, scrivila nell’informativa e applicala con una pulizia periodica del fichier.
Per impostare l’anagrafica in modo ordinato fin dall’inizio, la nostra guida su RGPD e CRM per il fichier clienti entra nel dettaglio dei campi e delle durate.
Revoca e opposizione: cosa fare quando il cliente dice basta
Revocare deve essere facile quanto acconsentire. Il portale Service Public indica che il ritiro avviene in qualsiasi momento con un dispositivo semplice e simile a quello usato per la raccolta: se il cliente ha spuntato una casella online, un clic deve bastare per tornare indietro. Dopo il ritiro, i dati non possono più essere trattati per quella finalità.
In negozio la procedura è semplice:
Accetta la revoca da qualsiasi canale: link di disiscrizione, risposta “STOP” a un SMS, richiesta a voce al banco, e-mail.
Aggiorna subito la scheda cliente, con data della revoca, così il cliente esce da tutte le campagne future.
Non toccare il resto: la revoca del consenso al marketing non cancella fatture, storico delle riparazioni o garanzia, che poggiano su altre basi.
Gestisci le richieste di cancellazione nei tempi: per l’effacement, secondo Service Public, rispondi entro 1 mese dalla ricezione, prorogabile fino a un massimo di 3 mesi complessivi se serve.
Se il cliente si oppone alla prospezione commerciale, la CNIL sul diritto di opposizione chiede di togliere il suo indirizzo dalla base di prospezione nel più breve tempo possibile. Per opposizioni che non riguardano la prospezione, in alcuni casi puoi rifiutare, per esempio per motivi legittimi e impellenti o per difendere un tuo diritto in giudizio: se ti trovi in questa situazione, parlane con il tuo consulente RGPD o con un avvocato prima di rispondere.
Gli errori che vediamo più spesso
Una casella unica per tutto: “accetto il trattamento dei miei dati” in fondo alla scheda di lavoro. Non è specifica e mescola contratto e marketing.
Il consenso dato per scontato: inserire nella newsletter tutti i clienti con un’e-mail in anagrafica, senza consenso né eccezione applicabile.
Il foglio volante: iscrizioni raccolte su carta a un evento e mai riportate nella scheda cliente, quindi impossibili da dimostrare.
La revoca dimenticata: un cliente chiede al banco di non ricevere più SMS, ma nessuno aggiorna il sistema e la campagna successiva parte lo stesso.
Il fichier eterno: contatti di clienti spariti da anni che ricevono ancora offerte.
Tutti questi errori hanno la stessa origine: dati sparsi in più strumenti che non si parlano.
Il nostro punto di vista
Per un vélociste, la conformità sui consensi non si gioca nel testo dell’informativa ma al banco, nei trenta secondi in cui accetti una bici in officina o batti uno scontrino. Se in quel momento la scelta del cliente finisce su un foglio o in un file a parte, prima o poi si perde. Per questo pensiamo che il posto giusto per i consensi sia la stessa scheda cliente che usi per vendere e riparare. Shifter riunisce cassa certificata, planning officina, CRM e invii automatici di SMS ed e-mail in un unico strumento: lo storico del cliente, le sue bici e le comunicazioni che gli mandi stanno nello stesso posto, e chi lavora in negozio vede le stesse informazioni. Lo abbiamo costruito da ex professionisti del ciclo proprio per togliere le doppie registrazioni che generano errori e perdite di tempo. Un fichier clienti ordinato è un fichier che puoi usare con serenità per far tornare i clienti, nel rispetto delle loro scelte. App-shifter
Gestisci clienti e comunicazioni con Shifter
Shifter è il gestionale pensato per negozi e officine di biciclette, monopattini e moto in Francia e in Belgio, usato ogni giorno da oltre 1 000 negozi. Il CRM per negozi e officine di bici centralizza le schede clienti e si collega agli invii automatici di SMS ed e-mail, alla cassa e al planning dell’officina.
L’abbonamento è mensile e senza impegno: 69 € al mese per chi non è soggetto a IVA (EURL, auto e micro-impresa), 89 € al mese per la formula Boutique et atelier (anche con café vélo), 148 € al mese per la formula Multi-boutiques con gestione magazzino. Il supporto telefonico 6 giorni su 7 è disponibile come opzione a 9 € al mese. Trovi il dettaglio sulla pagina delle tariffe Shifter, e altre idee per fidelizzare nella guida su come ottimizzare la gestione della clientela.
Domande frequenti
Devo chiedere il consenso per mandare l’SMS “la sua bici è pronta”?
No, se il messaggio resta strettamente legato alla riparazione in corso: è parte dell’esecuzione del contratto. Se nello stesso SMS aggiungi una promozione, diventa un messaggio commerciale e si applicano le regole della prospezione. Tieni separati i due tipi di messaggio.
Il consenso deve essere firmato su carta?
No. Il RGPD non richiede la forma scritta, ma ti obbliga a poter dimostrare il consenso. Una scelta registrata con data, finalità e canale nella scheda cliente, insieme al modello di modulo usato, è una prova solida.
Posso inviare la newsletter ai clienti che hanno già comprato da me?
La CNIL prevede un’eccezione per i clienti esistenti quando l’offerta riguarda prodotti o servizi analoghi a quelli acquistati e il cliente è stato informato e ha potuto opporsi al momento della raccolta. Fuori da questo caso, ai privati serve il consenso preventivo. Ogni messaggio deve comunque offrire un modo semplice per disiscriversi.
Un cliente revoca il consenso: devo cancellare anche le sue fatture?
No. La revoca vale per la finalità a cui il consenso si riferiva, di solito il marketing. Fatture, storico delle riparazioni e garanzia si basano sul contratto o su obblighi di legge e restano conservati per la durata prevista.
Le regole valgono anche per i negozi in Belgio?
Il RGPD è un regolamento europeo e i requisiti del consenso valido sono gli stessi in tutta l’Unione. Le indicazioni pratiche citate qui vengono dalla CNIL francese: in Belgio l’autorità di riferimento è l’Autorité de protection des données, alla quale conviene rivolgersi per i dettagli nazionali sulla prospezione.
Fonti
CNIL: Conformité RGPD, comment recueillir le consentement des personnes CNIL: La licéité du traitement, l’essentiel sur les bases légales CNIL: Référentiel gestion des activités commerciales CNIL: La prospection commerciale par courrier électronique, SMS, MMS CNIL: RGPD en pratique, maîtrisez votre relation client CNIL: Foire aux questions pour les startup CNIL: Le droit d’opposition EDPB: Linee guida 5/2020 sul consenso Garante per la protezione dei dati personali: Principi fondamentali del trattamento Service Public: Protection des données personnelles CCI Paris Île-de-France: Le consentement des personnes concernées
Raccomandati
Commenti