GDPR
GDPR, Opća uredba o zaštiti podataka, propis je EU koji određuje kako tvrtke prikupljaju, koriste i čuvaju osobne podatke. Program vjernosti prikuplja imena, adrese e-pošte i povijest posjeta, pa ga kafić, salon ili restoran koji ga vodi mora poštovati.
Što je GDPR
GDPR (Uredba (EU) 2016/679) primjenjuje se u svim zemljama EU od 25. svibnja 2018. Ljudima daje prava nad njihovim podacima, na primjer pravo da ih vide, isprave i zatraže njihovo brisanje, a od tvrtki traži da prikupljaju samo ono što trebaju, kažu zašto to prikupljaju i čuvaju podatke sigurnima. Tvrtka koja vodi program vjernosti voditelj je obrade podataka svojih kupaca. Pružatelj softvera koji podatke pohranjuje u njezino ime izvršitelj je obrade, a njih dvoje potpisuju ugovor o obradi podataka.
Kako to funkcionira u kafiću, salonu ili restoranu
- Kafić pri registraciji traži ime i adresu e-pošte, a datum rođenja samo ako zaista šalje rođendanske nagrade.
- Salon šalje ponude samo klijentima koji su pristali primati marketinške poruke.
- Restoran koji mijenja pružatelja programa vjernosti najprije izveze popis kupaca i pobrine se da stara kopija bude izbrisana.
Rewardly je usklađen s GDPR-om, podatke čuva u EU, nudi ugovor o obradi podataka i nikad ne prodaje niti dijeli podatke kupaca. Kad tvrtka šalje poruke, kupci bez privole za marketing automatski se izostavljaju.
Na što pripaziti
Članstvo i privolu za marketing držite odvojeno: učlanjenje u karticu vjernosti nije pristanak na primanje ponuda. Napišite kratku obavijest o privatnosti koja kaže što prikupljate i zašto, a na zahtjeve za uvid u podatke ili njihovo brisanje odgovorite brzo, jer zakon daje rok od mjesec dana. Kazne mogu doseći 20 milijuna € ili 4 % ukupnog godišnjeg prometa na svjetskoj razini, ovisno o tome što je veće, ali za malu tvrtku veći je rizik gubitak povjerenja kupaca. Ova stranica objašnjava osnove i nije pravni savjet.