Często dla przedsiębiorcy, tworzącego programy lojalnościowe, równie ważne jak związanie nas z marką, są nasze dane osobowe, które pozostawimy wypełniając formularz rejestracyjny.

Zniżka na wagę danych

Zazwyczaj, aby móc dostać kartę, która uprawnia do zbierania punktów i różnego rodzaju zniżek musimy podać swoje imię i nazwisko, dokładny adres zamieszkania, płeć oraz aktualny adres e-mail. Żądanie od nas podstawowych danych w celu uczestnictwa w programie lojalnościowym wydaje się sensowne, skoro chcemy korzystać z preferencyjnych warunków u sprzedawcy. Najważniejszy jest jednak zachowanie zdrowego rozsądku. Upewnijmy się, że zakres zbieranych informacji jest adekwatny do celu ich przetwarzania. Przykładowo, jeżeli chcemy otrzymać kartę stałego klienta np. w drogerii to pytanie o nasz ulubiony zapach lub kosmetyk do pielęgnacji będzie jak najbardziej uzasadnione, natomiast prośba o podanie naszego miejsca urodzenia lub nazwiska rodowego matki już nie.

Unijne rozporządzenia o ochronie danych osobowych (RODO) w katalogu zasad dotyczących ich przetwarzania wyraźnie zaznacza w jakim celu wszelkie informacje mogą być przetwarzane. Art. 5 ust.1 lit. b RODO stanowi, że dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 za niezgodne z pierwotnymi celami („ograniczenie celu”)”. Taki zapis jasno ogranicza dowolność w zakresie zbierania i przetwarzania danych.

Czytaj także: RODO puka do drzwi. Akredytowany kurs inspektora ochrony danych (IOD). Recenzja oraz sprawdź zapisy na najbliższe akredytowane kursy IOD >>

Warto być czujnym

Właściciel sklepu, który zbiera informacje o nas staje się ich administratorem i nie może ich wykorzystywać w innym celu niż wymienił w formularzu, który wypełniliśmy. Dlatego tak ważnie jest dokładnie czytanie regulaminów i warunków uczestnictwa w programach lojalnościowych. Zwróćmy również uwagę, że przedsiębiorca, co do zasady nie może tak zdobytych danych przekazywać innym firmom, które będą prowadzić własne działania marketingowe. Musiałaby zostać bowiem wyrażona odrębna zgoda na rzecz takich administratorów.

Decydując się na wyrobienie karty stałego klienta powinniśmy upewnić się, że przedstawiono nam do wglądu lub poinformowano o polityce prywatności. Pamiętajmy, że zgoda musi być jasno określona i doprecyzowana, nie może być ona w żaden sposób domniemana. Często w takich przypadkach możemy spotkać dwa rodzaje zgód – jedna dotyczy samego administratora, a druga np. sieci do której poszczególny sklep należy.

Dlatego zawsze lepiej wziąć dany formularz ze sobą do domu lub uzupełnić go przez internet dzięki czemu będziemy mogli się z nim szczegółowo zapoznać. Mamy wówczas pewność, że nic nam nie umknęło. Co więcej, bezpieczniejsze jest uzupełnianie takich dokumentów w miejscu, w którym mamy pewność, że nikt nieupoważniony nie spisze naszych danych.

Autorka: Anna Dmochowska, ekspert ds. ochrony danych, ODO 24