Date de identificare
Număr de telefon sau e-mail, nume, număr de card. Fără ele cardul nu poate fi legat de o persoană.
Orice program de loialitate păstrează date cu caracter personal: număr de telefon, nume, istoricul cumpărăturilor. De aceea Legea nr. 195/2024 privind protecția datelor cu caracter personal privește orice magazin cu card de client, de la un singur punct de vânzare până la o rețea. Mai jos, pe înțelesul tuturor, ce are de urmărit proprietarul sau specialistul în marketing. Nu este consultanță juridică: textele acordurilor și ale politicii de confidențialitate merită verificate cu un jurist.
Ce date colectează un program de loialitate
Începeți cu un inventar: ce anume păstrați și de ce. De obicei, setul arată așa.
Date despre cumpărături
Bonuri, sume, produse, magazine, bonusuri. Din ele se formează profilul clientului și ritmul vizitelor lui.
Date pentru comunicare
Acorduri pentru mesaje, canalul ales, istoricul mesajelor trimise.
Date opționale
Data nașterii, sexul, orașul. Cereți-le doar dacă sunt necesare unei reguli concrete, de exemplu ofertei de ziua de naștere.
Un test simplu pentru fiecare câmp din formular: ce regulă sau ce raport se bazează pe el. Dacă nu există răspuns, câmpul mai bine nu se cere. Cu cât mai puține date, cu atât mai mic riscul și mai puțină muncă atunci când clientul face o solicitare.
Drepturile cumpărătorului
Legislația privind datele personale, ca și cea din alte țări, se construiește în jurul drepturilor omului. În practică, magazinul trebuie să știe să răspundă la solicitări de acest fel:
- Să arate ce date despre o persoană sunt păstrate și de unde provin
- Să corecteze datele greșite
- Să șteargă sau să anonimizeze datele atunci când nu mai există motiv de păstrare
- Să retragă acordul pentru mesaje publicitare, la fel de ușor cum a fost dat
Lista exactă a drepturilor, termenele de răspuns și excepțiile verificați-le în textul legii și cu juristul. Pentru magazin întrebarea importantă este alta: aveți o procedură? Cine primește solicitarea, cine răspunde și în ce termen, unde se înregistrează rezultatul. Dacă răspunsul este „vom scrie programatorului”, procesul nu este gata.
Acorduri: de serviciu și publicitare
Greșeala practică cea mai frecventă este o singură căsuță „sunt de acord cu totul” la eliberarea cardului. Mai sigur este să separați:
Acord de prelucrare
Practică slabăAscuns în literele mici ale formularului
Practică bunăText separat și clar: de ce, ce colectăm, cât păstrăm
Publicitate
Practică slabăActivată implicit
Practică bunăDezactivată, clientul o activează singur
Renunțarea la mesaje
Practică slabăTrebuie să sune sau să scrie la magazin
Practică bunăComutator în aplicație sau link în mesaj
Dovada
Practică slabăNu rămâne nicio urmă despre cine și când a fost de acord
Practică bunăSe păstrează data, formularea și canalul acordului
Mesajele de serviciu (codul de autentificare, modificarea soldului de bonusuri) și cele publicitare („reducere la cafea”) trebuie separate: au temei juridic diferit și așteptări diferite din partea clientului.
Exemplu. Casierul înregistrează un card după numărul de telefon. Clientul primește un mesaj cu codul de autentificare: acesta este un mesaj de serviciu. Mesajele publicitare le activează separat, în profilul său, și le poate opri oricând.
Stocare, acces și transmitere
Datele clienților trebuie protejate nu doar pe hârtie, ci și în sistem.
Cine are acces
Drepturile angajaților pe roluri: casierul are nevoie de bon, specialistul în marketing de segment, iar lista completă de telefoane trebuie să fie la dispoziția unui număr mic de oameni.
Unde sunt stocate datele
Aflați pe ce server și în ce țară se află baza de date și cine o administrează: dumneavoastră sau un contractor.
Ce se întâmplă la transmitere
Exporturile în tabele, serviciile de mesaje și contractorii trebuie să fie cunoscuți și înregistrați. Un fișier cu telefoane trimis pe e-mailul personal al unui angajat rămâne fără control.
Cât timp se păstrează datele
Stabiliți termenul de păstrare și ce se face cu clienții inactivi.
Cum se înregistrează acțiunile
Un jurnal al autentificărilor și modificărilor ajută la clarificarea unui incident.
Dacă ceva merge prost
O scurgere de date sau o trimitere greșită de mesaje se poate întâmpla în orice magazin. Stabiliți dinainte trei lucruri: cine din echipă răspunde de asemenea cazuri, cât de repede află despre incident și cum informați clienții și, dacă legea o cere, autoritatea de supraveghere. Termenele și procedura le clarificați cu juristul. Un sistem bun ajută în două feluri: jurnalul arată ce s-a întâmplat, iar drepturile pe roluri restrâng cercul celor care puteau greși.
De unde să începeți
Un plan scurt pentru luna următoare, ca să puneți programul în ordine:
Faceți un registru al datelor
Ce câmpuri se colectează, pe ce ecrane și în ce documente.
Rescrieți acordurile
Separat cele de serviciu și cele publicitare, pe limba clientului, cu data și canalul.
Numiți un responsabil
O singură persoană primește solicitările clienților și știe ce are de făcut.
Verificați accesul
Cine vede telefoanele și istoricul cumpărăturilor și dacă fiecare are nevoie de asta.
Verificați separat formularele completate pe hârtie. Formularul de la casă, introdus apoi în sistem, este unul dintre punctele cele mai vulnerabile: hârtia stă într-un sertar și nimeni nu mai știe câte formulare sunt acolo. Mai bine datele se introduc direct în sistem, iar hârtia nu se păstrează.
Ce să întrebați furnizorul
Înainte de a alege un sistem de loialitate, puneți întrebări și cereți să vi se arate răspunsul, nu să citiți un slide:
- Cum retrage clientul acordul publicitar și unde se vede acest lucru în sistem
- Se pot exporta toate datele unei persoane și se pot șterge sau anonimiza
- Acordurile publicitare sunt implicit activate sau dezactivate
- Cum sunt separate drepturile angajaților și se ține un jurnal al acțiunilor
- Unde este găzduit sistemul și se poate alege găzduirea
- Cum se verifică securitatea: există verificări automate, inclusiv scenarii de atac
Cum este rezolvat în Synngate Loyalty
În aplicația cumpărătorului se pot descărca datele proprii și se poate șterge contul, iar acordurile publicitare sunt dezactivate implicit. Autentificarea este fără parolă, iar clientul vede doar datele sale. Securitatea este verificată prin sute de teste automate, inclusiv scenarii de atac. Soluția respectă cerințele Legii nr. 195/2024; găzduirea este posibilă în cloudul nostru sau pe serverul dumneavoastră. Detaliile sunt pe pagina de securitate, iar aplicația este descrisă separat.
Vreți să vedeți cum arată acordurile și solicitările clientului? Cereți o demonstrație.
Întrebări frecvente
Se aplică Legea 195/2024 și unui magazin mic?
Da, dacă colectați date personale: telefon, nume, istoricul cumpărăturilor pe card. Dimensiunea magazinului nu anulează obligația, dar volumul de muncă al unui punct mic este de obicei mai redus.
Pot trimite publicitate tuturor deținătorilor de card?
Doar celor care și-au dat acordul. Mesajele de serviciu și publicitatea sunt diferite, așa că păstrați separat acordul pentru publicitate.
Ce fac dacă un client cere ștergerea datelor?
Aveți nevoie de o procedură: primiți solicitarea, verificați identitatea, ștergeți sau anonimizați datele și înregistrați rezultatul. Istoricul bonurilor se păstrează uneori anonimizat pentru evidență; detaliile le stabiliți cu juristul.
E suficient să cumpăr un sistem „conform legii”?
Nu. Sistemul ajută, dar acordurile, regulile interne și instruirea angajaților rămân în sarcina magazinului.