GDPR
GDPR, databeskyttelsesforordningen, er EU's lov om, hvordan virksomheder indsamler, bruger og opbevarer persondata. Et loyalitetsprogram indsamler navne, e-mailadresser og besøgshistorik, så en café, salon eller restaurant, der driver et, skal følge den.
Hvad er GDPR
GDPR (forordning (EU) 2016/679) har gældt i alle EU-lande siden 25. maj 2018. Den giver folk rettigheder over deres data, for eksempel til at se dem, rette dem og få dem slettet, og den kræver, at virksomheder kun indsamler det, de har brug for, oplyser, hvorfor de indsamler det, og opbevarer det sikkert. Virksomheden, der driver loyalitetsprogrammet, er dataansvarlig for kundernes data. En softwareleverandør, der opbevarer dataene på dens vegne, er databehandler, og de to underskriver en databehandleraftale.
Sådan virker det for en café, salon eller restaurant
- En café beder om navn og e-mailadresse ved tilmelding og kun om en fødselsdag, hvis den rent faktisk sender fødselsdagsbelønninger.
- En salon sender kun tilbud til kunder, der har sagt ja til at modtage markedsføring.
- En restaurant, der skifter leverandør af loyalitetsprogram, eksporterer først sin kundeliste og sørger for, at den gamle kopi bliver slettet.
Rewardly overholder GDPR, opbevarer dataene i EU, tilbyder en databehandleraftale og sælger eller deler aldrig kundedata. Når en virksomhed sender beskeder, bliver kunder uden samtykke til markedsføring automatisk udeladt.
Det skal du være opmærksom på
Hold medlemskab og samtykke til markedsføring adskilt: at melde sig ind på et loyalitetskort er ikke det samme som at sige ja til tilbud. Skriv en kort privatlivspolitik, der siger, hvad du indsamler og hvorfor, og svar hurtigt på anmodninger om at se eller slette data, for loven giver én måned. Bøderne kan nå op på 20 millioner € eller 4 % af den globale årsomsætning, alt efter hvad der er højest, men for en lille virksomhed er den største risiko at miste kundernes tillid. Denne side forklarer det grundlæggende og er ikke juridisk rådgivning.