Най-напред
Тази статия е общо ръководство за малкия бизнес, не правен съвет. Ако имате въпроси за конкретния си случай, попитайте счетоводителя си или специалист по защита на данните. Комисията за защита на личните данни публикува безплатни указания и за малкия бизнес.
Искайте само това, което ви трябва
Това е принципът на свеждане на данните до минимум: събирайте само данните, необходими за това, което ще правите. За карта за лоялност обикновено стигат име и имейл или телефон, за да разпознаете клиента и да възстановите картата му. Рожден ден само ако ще изпращате поздравления, и като незадължително поле. Да искате ЕГН, адрес или пълна дата на раждане за безплатно кафе е прекалено.
Две различни разрешения
Тук се допуска най-честата грешка. Това са две различни неща и трябва да се държат отделно:
- Използване на данните за картата: печати, награди, известия за собствената му програма. Клиентът трябва да бъде информиран с ясна политика за поверителност преди регистрацията.
- Изпращане на оферти и реклама: за това е нужно отделно съгласие, поле, което клиентът отмята сам и което не е предварително отметнато. Ако не го отметне, пак може да има картата си, но не му изпращайте промоции.
Важно е клиентът да може да има картата, без да приема реклама: обвързването на едното с другото не се гледа с добро око.
Информирайте ясно
При регистрацията клиентът трябва да знае кой отговаря за данните му (вашият бизнес), за какво се използват, колко дълго се пазят и как да упражни правата си. Обичайно е кратък текст във формуляра с връзка към пълната политика.
Техните права
Клиентите ви могат по всяко време да ви поискат да видят, коригират или изтрият данните си или да възразят срещу използването им за реклама. Трябва да отговорите в рамките на един месец. На практика с дигитална карта това е лесно: намирате клиента и коригирате или изтривате профила му.
Колко дълго да ги пазите
Докато клиентът използва картата, пазенето им има смисъл. Ако някой отдавна не се е появявал, разумно е да определите срок и да изтриете или анонимизирате данните му. Решете срока и го посочете в политиката си за поверителност.
Ако използвате външна платформа
Когато фирма съхранява данните на клиентите ви вместо вас, тя действа като обработващ лични данни и ви трябва договор, който урежда това. Проверете също къде се съхраняват данните и какви мерки за сигурност има.
Във Fidelizando името, имейлът и телефонът на клиентите ви се съхраняват криптирани в базата данни, регистрацията изисква приемане на политиката за поверителност и отделно разрешение за получаване на оферти. Можете да експортирате клиентите си, когато поискате. Обясняваме го в нашата политика за поверителност.
Бърз контролен списък
- Искайте само име и един контакт; останалото незадължително.
- Отделно, неотметнато поле за оферти.
- Политика за поверителност, видима преди регистрацията.
- Отговаряйте на исканията на клиентите в рамките на месец.
- Определете срок за изтриване на клиенти, които не се връщат.
- Договор с платформата, която съхранява данните.
Често задавани въпроси
Мога ли да изпращам оферти на всички, които имат картата?
Само на тези, които са се съгласили да получават търговски съобщения. Останалите могат да имат картата си и известията за награди, но не и реклама.
Мога ли да питам за рождения ден?
Да, ако ще го използвате за поздравления, и за предпочитане като незадължително поле. Денят и месецът са достатъчни.
Какво да направя, ако клиент поиска да изтрия данните му?
Намерете го в списъка с клиенти и изтрийте профила му. Имате един месец за това.