Et lojalitetsprogram samler personopplysninger — minimum navn, e-post eller telefonnummer, og kjøpsmønstre. Det er fullt lovlig, men det krever at du har orden i grunnlaget.
De fem minimumsvilkårene
- Klar samtykke-tekst i påmeldingsskjemaet — kunden må aktivt velge å bli med, ikke bare tillate cookies.
- Personvernerklæring som forklarer hva du lagrer og hvor lenge.
- Mulighet for kunden å laste ned eller slette sine data — Loyaltey har dette innebygd.
- Databehandleravtale (DPA) med Loyaltey — vi har en standard tilgjengelig.
- Sletting av data etter 36 måneders inaktivitet med mindre kunden fornyer.
Vanlige feil
- Forhåndsutfylt samtykke-checkbox — ulovlig.
- Sammenblanding av lojalitets-samtykke og generell markedsføring — må være separate avhukingsbokser.
- Manglende DPA mellom butikken og leverandøren.
- Ingen sletteflyt for kunder som ber om det.