GDPR
GDPR, teda všeobecné nariadenie o ochrane údajov, je zákon EÚ, ktorý určuje, ako firmy zbierajú, používajú a uchovávajú osobné údaje. Vernostný program zbiera mená, emailové adresy a históriu návštev, takže kaviareň, salón alebo reštaurácia, ktorá ho prevádzkuje, sa ním musí riadiť.
Čo je GDPR
GDPR (nariadenie (EÚ) 2016/679) platí vo všetkých krajinách EÚ od 25. mája 2018. Dáva ľuďom práva k ich údajom, napríklad ich vidieť, opraviť alebo nechať vymazať, a od firiem žiada, aby zbierali len to, čo potrebujú, povedali prečo a údaje chránili. Prevádzka, ktorá vedie vernostný program, je prevádzkovateľom údajov svojich zákazníkov. Poskytovateľ softvéru, ktorý údaje uchováva v jej mene, je sprostredkovateľ a obaja podpíšu zmluvu o spracúvaní údajov.
Ako to funguje v kaviarni, salóne alebo reštaurácii
- Kaviareň pri registrácii pýta meno a emailovú adresu a dátum narodenia len vtedy, ak naozaj posiela narodeninové odmeny.
- Salón posiela ponuky len klientom, ktorí súhlasili s marketingovými správami.
- Reštaurácia, ktorá mení poskytovateľa vernostného programu, si najprv exportuje zoznam zákazníkov a postará sa, aby bola stará kópia vymazaná.
Rewardly je v súlade s GDPR, údaje uchováva v EÚ, ponúka zmluvu o spracúvaní údajov a údaje zákazníkov nikdy nepredáva ani nezdieľa. Keď prevádzka posiela správy, zákazníci bez marketingového súhlasu sú automaticky vynechaní.
Na čo si dať pozor
Členstvo a marketingový súhlas držte oddelene: pridanie vernostnej karty nie je súhlas s ponukami. Napíšte krátke vyhlásenie o ochrane súkromia, čo zbierate a prečo, a na žiadosti o prístup alebo vymazanie odpovedajte rýchlo, zákon dáva jeden mesiac. Pokuty môžu dosiahnuť 20 miliónov eur alebo 4 % celosvetového ročného obratu, podľa toho, čo je vyššie, no pre malú prevádzku je väčším rizikom strata dôvery zákazníkov. Táto stránka vysvetľuje základy a nie je právnou radou.