GDPR
GDPR, dataskyddsförordningen, är EU:s lag om hur företag samlar in, använder och sparar personuppgifter. Ett lojalitetsprogram samlar in namn, e-postadresser och besökshistorik, så ett kafé, en salong eller en restaurang som driver ett måste följa den.
Vad är GDPR
GDPR (förordning (EU) 2016/679) gäller i alla EU-länder sedan 25 maj 2018. Den ger människor rättigheter över sina uppgifter, som att se dem, rätta dem och få dem raderade, och den kräver att företag bara samlar in det de behöver, säger varför de samlar in det och skyddar det. Företaget som driver lojalitetsprogrammet är personuppgiftsansvarigt för sina kunders uppgifter. En programvaruleverantör som lagrar uppgifterna för företagets räkning är personuppgiftsbiträde, och de två skriver ett personuppgiftsbiträdesavtal.
Så fungerar det för ett kafé, en salong eller en restaurang
- Ett kafé frågar efter namn och e-postadress vid registreringen, och efter födelsedag bara om det verkligen skickar födelsedagsbelöningar.
- En salong skickar erbjudanden bara till kunder som har sagt ja till marknadsföring.
- En restaurang som byter leverantör av lojalitetsprogram exporterar först sin kundlista och ser till att den gamla kopian raderas.
Rewardly följer GDPR, lagrar uppgifterna inom EU, erbjuder ett personuppgiftsbiträdesavtal och säljer eller delar aldrig kunduppgifter. När ett företag skickar meddelanden utesluts kunder utan samtycke till marknadsföring automatiskt.
Det här ska du tänka på
Håll isär medlemskap och samtycke till marknadsföring: att gå med i ett lojalitetskort är inte ett ja till erbjudanden. Skriv en kort integritetspolicy som säger vad du samlar in och varför, och svara snabbt på begäranden om att se eller radera uppgifter, eftersom lagen ger en månad. Böterna kan uppgå till 20 miljoner € eller 4 % av den globala årsomsättningen, beroende på vilket som är högst, men för ett litet företag är den större risken att förlora kundernas förtroende. Den här sidan förklarar grunderna och är inte juridisk rådgivning.