AVG
De AVG, de Algemene verordening gegevensbescherming (in het Engels GDPR), is de Europese wet die bepaalt hoe bedrijven persoonsgegevens verzamelen, gebruiken en bewaren. Een loyaliteitsprogramma verzamelt namen, e-mailadressen en bezoekgeschiedenis, dus een café, salon of restaurant dat er een heeft, moet zich eraan houden.
Wat de AVG is
De AVG (Verordening (EU) 2016/679) geldt sinds 25 mei 2018 in alle landen van de EU. Ze geeft mensen rechten over hun gegevens, zoals ze inzien, laten corrigeren en laten verwijderen, en ze vraagt bedrijven alleen te verzamelen wat ze nodig hebben, te zeggen waarom ze het verzamelen en het veilig te bewaren. De zaak die het loyaliteitsprogramma runt, is de verwerkingsverantwoordelijke voor de gegevens van haar klanten. Een softwareleverancier die de gegevens namens haar opslaat, is een verwerker, en de twee sluiten een verwerkersovereenkomst.
Zo werkt het in een café, salon of restaurant
- Een café vraagt bij het aanmelden om een naam en een e-mailadres, en alleen om een verjaardag als het echt verjaardagsbeloningen stuurt.
- Een salon stuurt aanbiedingen alleen naar klanten die toestemming gaven voor marketingberichten.
- Een restaurant dat van leverancier voor zijn klantenkaart wisselt, exporteert eerst zijn klantenlijst en zorgt dat de oude kopie wordt verwijderd.
Rewardly voldoet aan de AVG, host de gegevens in de EU, biedt een verwerkersovereenkomst en verkoopt of deelt nooit klantgegevens. Als een zaak berichten stuurt, worden klanten zonder toestemming voor marketing automatisch overgeslagen.
Waar je op moet letten
Houd lidmaatschap en toestemming voor marketing gescheiden: je aanmelden voor een klantenkaart is geen toestemming om aanbiedingen te ontvangen. Schrijf een korte privacyverklaring die zegt wat je verzamelt en waarom, en beantwoord verzoeken om gegevens in te zien of te verwijderen snel, want de wet geeft je één maand. Boetes kunnen oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is, maar voor een kleine zaak is het grotere risico dat ze het vertrouwen van haar klanten verliest. Deze pagina legt de basis uit en is geen juridisch advies.