GDPR i programi vjernosti: što vaš posao mora poštovati

Kartica vjernosti čuva osobne podatke, a to nosi obveze. Nijedna nije komplicirana ako se od početka radi kako treba. Objašnjavamo ih bez žargona.

15. listopada 2026. · 2 min čitanja

Najprije ono najvažnije

Ovaj je članak opći vodič za male poslove, a ne pravni savjet. Ako imate pitanja o svom konkretnom slučaju, pitajte svog knjigovođu ili stručnjaka za zaštitu podataka. AZOP objavljuje besplatne smjernice i za male poslove.

Tražite samo ono što vam treba

To je načelo smanjenja količine podataka: prikupljajte samo podatke nužne za ono što ćete raditi. Za karticu vjernosti obično su dovoljni ime i e-adresa ili telefon kako biste prepoznali kupca i vratili mu karticu. Rođendan samo ako ćete slati čestitke, i kao neobavezno polje. Tražiti OIB, adresu ili puni datum rođenja za besplatnu kavu previše je.

Dva različita dopuštenja

Ovdje se događa najčešća pogreška. To su dvije različite stvari i treba ih držati odvojeno:

  • Korištenje podataka za karticu: pečati, nagrade, obavijesti o njegovu vlastitom programu. Kupca treba prije prijave obavijestiti jasnim pravilima o privatnosti.
  • Slanje ponuda i oglasa: za to treba zasebna privola, kućica koju kupac označi sam i koja nije unaprijed označena. Ako je ne označi, i dalje može imati karticu, ali mu ne šaljite promocije.

Važno je da kupac može imati karticu bez prihvaćanja oglasa: uvjetovati jedno drugim ne gleda se dobro.

Obavijestite jasno

Pri prijavi kupac mora znati tko je odgovoran za njegove podatke (vaš posao), za što se koriste, koliko se dugo čuvaju i kako ostvariti svoja prava. Uobičajen je kratak tekst u obrascu s poveznicom na potpuna pravila.

Njihova prava

Vaši kupci mogu vas u bilo kojem trenutku zatražiti da vide, isprave ili izbrišu svoje podatke ili da prigovore njihovoj upotrebi za oglašavanje. Morate odgovoriti u roku od mjesec dana. S digitalnom karticom to je u praksi jednostavno: pronađete kupca i ispravite ili izbrišete njegov profil.

Koliko ih dugo čuvati

Dok kupac koristi karticu, čuvanje ima smisla. Ako se netko dugo nije pojavio, razumno je odrediti rok i izbrisati ili anonimizirati njegove podatke. Odlučite o roku i navedite ga u pravilima o privatnosti.

Ako koristite vanjsku platformu

Kad podatke vaših kupaca za vas čuva druga tvrtka, ona djeluje kao izvršitelj obrade i treba vam ugovor koji to uređuje. Provjerite i gdje se podaci čuvaju i koje su mjere sigurnosti uvedene.

U Fidelizandu se ime, e-adresa i telefon vaših kupaca spremaju u bazu podataka šifrirani, prijava traži prihvaćanje pravila o privatnosti i zasebno dopuštenje za primanje ponuda. Kupce možete izvesti kad god želite. Objašnjeno je u našim pravilima o privatnosti.

Brzi popis za provjeru

  • Tražite samo ime i jedan kontakt; ostalo neobavezno.
  • Zasebna, neoznačena kućica za ponude.
  • Pravila o privatnosti vidljiva prije prijave.
  • Odgovarajte na zahtjeve kupaca u roku od mjesec dana.
  • Odredite rok za brisanje kupaca koji se ne vraćaju.
  • Ugovor s platformom koja čuva podatke.

Česta pitanja

Smijem li slati ponude svima koji imaju karticu?

Samo onima koji su pristali na komercijalne poruke. Ostali mogu imati karticu i obavijesti o nagradama, ali ne i oglase.

Smijem li pitati za rođendan?

Da, ako ćete ga koristiti za čestitke, i po mogućnosti kao neobavezno polje. Dovoljni su dan i mjesec.

Što učiniti ako me kupac zamoli da izbrišem njegove podatke?

Pronađite ga na popisu kupaca i izbrišite njegov profil. Za to imate mjesec dana.

Isprobajte u svom poduzeću.Izradite karticu vjernosti za 2 minute. 14 dana besplatno, bez kreditne kartice.
Izradite karticu besplatno →

Čitajte dalje