Ja, en het is een van de nuttigste koppelingen die je kunt maken. Wel gelden er drie voorwaarden. Dit is algemene uitleg, geen juridisch advies.
1. Het doel moet passen
Je verzamelde bestelgegevens om een bestelling uit te voeren. Ze daarna gebruiken om te bepalen welke mail iemand krijgt, is een ander doel. Dat mag als het verenigbaar is met het oorspronkelijke doel en je er transparant over bent — of als je er toestemming voor hebt.
2. Je moet het benoemen
In je privacyverklaring staat dat je bestelgegevens gebruikt om je nieuwsbrief af te stemmen. Iemand die dat leest, mag niet verrast worden.
3. Kopen is nog geen toestemming voor de nieuwsbrief
Een bestelling maakt van iemand nog geen nieuwsbriefabonnee. Voor commerciële mail heb je toestemming nodig, of je beroept je op de klantuitzondering voor vergelijkbare eigen producten. Zie Mag ik zonder toestemming een nieuwsbrief sturen?
Praktisch
Haal alleen op wat je gebruikt: laatste bestelling, categorie, totaalbedrag. Volledige orderregels met adresgegevens in je e-mailplatform zetten is meestal onnodig, en elk veld dat je niet kopieert, hoef je ook niet te beveiligen of te verwijderen. Zie Koppelingen.