GDPR
GDPR, Splošna uredba o varstvu podatkov, je predpis EU, ki določa, kako podjetja zbirajo, uporabljajo in hranijo osebne podatke. Program zvestobe zbira imena, e-poštne naslove in zgodovino obiskov, zato ga mora upoštevati vsaka kavarna, salon ali restavracija, ki ga vodi.
Kaj je GDPR
GDPR (Uredba (EU) 2016/679) velja v vseh državah EU od 25. maja 2018. Ljudem daje pravice nad njihovimi podatki, na primer da jih vidijo, popravijo in dajo izbrisati, od podjetij pa zahteva, da zbirajo samo, kar potrebujejo, povedo, zakaj to zbirajo, in podatke varno hranijo. Podjetje, ki vodi program zvestobe, je upravljavec podatkov svojih strank. Ponudnik programske opreme, ki podatke hrani v njegovem imenu, je obdelovalec, oba pa podpišeta pogodbo o obdelavi podatkov.
Kako deluje v kavarni, salonu ali restavraciji
- Kavarna ob včlanitvi vpraša za ime in e-poštni naslov, za rojstni dan pa samo, če res pošilja rojstnodnevne nagrade.
- Salon ponudbe pošilja samo strankam, ki so se strinjale s prejemanjem marketinških sporočil.
- Restavracija, ki zamenja ponudnika programa zvestobe, najprej izvozi seznam strank in poskrbi, da je stara kopija izbrisana.
Rewardly je skladen z GDPR, podatke hrani v EU, ponuja pogodbo o obdelavi podatkov in podatkov strank nikoli ne prodaja ali deli. Ko podjetje pošilja sporočila, so stranke brez privolitve za marketing samodejno izpuščene.
Na kaj je treba paziti
Članstvo in privolitev za marketing naj bosta ločena: včlanitev v program s kartico zvestobe ni soglasje za prejemanje ponudb. Napišite kratko obvestilo o zasebnosti, ki pove, kaj zbirate in zakaj, ter na zahteve za vpogled ali izbris podatkov odgovorite hitro, saj zakon določa en mesec. Globe lahko dosežejo 20 milijonov € ali 4 % letnega svetovnega prometa, kar je višje, vendar je za majhno podjetje večje tveganje izguba zaupanja strank. Ta stran pojasnjuje osnove in ni pravni nasvet.