GDPR
GDPR, obecné nařízení o ochraně osobních údajů, je předpis EU, který určuje, jak podniky shromažďují, používají a uchovávají osobní údaje. Věrnostní program shromažďuje jména, e-mailové adresy a historii návštěv, takže kavárna, salon nebo restaurace, která ho provozuje, se jím musí řídit.
Co je GDPR
GDPR (nařízení (EU) 2016/679) platí ve všech zemích EU od 25. května 2018. Dává lidem práva k jejich údajům, třeba je vidět, opravit je a nechat je smazat, a od podniků žádá, aby shromažďovaly jen to, co potřebují, uvedly, proč to shromažďují, a údaje chránily. Podnik, který věrnostní program provozuje, je správcem údajů svých zákazníků. Poskytovatel softwaru, který údaje ukládá jeho jménem, je zpracovatelem a oba spolu uzavírají smlouvu o zpracování osobních údajů.
Jak to funguje v kavárně, salonu nebo restauraci
- Kavárna se při registraci ptá na jméno a e-mailovou adresu a na narozeniny jen tehdy, když opravdu posílá narozeninové odměny.
- Salon posílá nabídky jen klientkám, které souhlasily se zasíláním marketingových zpráv.
- Restaurace, která mění poskytovatele věrnostního programu, si nejdřív vyexportuje seznam zákazníků a ověří, že stará kopie je smazaná.
Rewardly splňuje GDPR, hostuje údaje v EU, nabízí smlouvu o zpracování osobních údajů a údaje zákazníků nikdy neprodává ani nesdílí. Když podnik posílá zprávy, zákazníci bez marketingového souhlasu jsou automaticky vynecháni.
Na co si dát pozor
Členství a marketingový souhlas držte odděleně: přidání věrnostní karty není souhlas se zasíláním nabídek. Napište krátké informace o ochraně osobních údajů, které říkají, co shromažďujete a proč, a na žádosti o nahlédnutí do údajů nebo jejich smazání odpovídejte rychle, protože zákon dává jeden měsíc. Pokuty mohou dosáhnout 20 milionů eur nebo 4 % celosvětového ročního obratu, podle toho, co je vyšší, ale pro malý podnik je větším rizikem ztráta důvěry zákazníků. Tato stránka vysvětluje základy a není právní radou.