GDPR
GDPR, personvernforordningen, er EUs lov som bestemmer hvordan bedrifter samler inn, bruker og oppbevarer personopplysninger. Et lojalitetsprogram samler inn navn, e-postadresser og besøkshistorikk, så en kafé, salong eller restaurant som driver et, må følge den.
Hva er GDPR
GDPR (forordning (EU) 2016/679) har gjeldt i alle EU-land siden 25. mai 2018. Den gir folk rettigheter over opplysningene sine, som å se dem, rette dem og få dem slettet, og den krever at bedrifter bare samler inn det de trenger, sier hvorfor de samler det inn og holder det trygt. Bedriften som driver lojalitetsprogrammet, er behandlingsansvarlig for kundenes opplysninger. En programvareleverandør som lagrer opplysningene på vegne av den, er databehandler, og de to inngår en databehandleravtale.
Slik fungerer det for en kafé, en salong eller en restaurant
- En kafé spør etter navn og e-postadresse ved registreringen, og etter bursdag bare hvis den faktisk sender bursdagsbelønninger.
- En salong sender tilbud bare til kunder som har sagt ja til markedsføring.
- En restaurant som bytter leverandør av lojalitetsprogram, eksporterer kundelisten først og sørger for at den gamle kopien blir slettet.
Rewardly følger GDPR, lagrer opplysningene i EU, tilbyr en databehandleravtale og verken selger eller deler kundeopplysninger. Når en bedrift sender meldinger, blir kunder uten samtykke til markedsføring automatisk utelatt.
Dette bør du passe på
Hold medlemskap og samtykke til markedsføring adskilt: å bli med på et lojalitetskort er ikke et ja til å få tilbud. Skriv en kort personvernerklæring som sier hva du samler inn og hvorfor, og svar raskt på forespørsler om innsyn eller sletting, for loven gir én måned. Bøtene kan bli opptil 20 millioner € eller 4 % av den globale årsomsetningen, avhengig av hva som er høyest, men for en liten bedrift er den største risikoen å miste kundenes tillit. Denne siden forklarer det grunnleggende og er ikke juridisk rådgivning.