BDAR ir lojalumo duomenys: ką privalo žinoti verslas

Lojalumo programa be asmens duomenų neveikia — reikia bent identifikatoriaus ir pirkimų istorijos. Tai reiškia, kad programa nuo pirmos dienos patenka į BDAR taikymo sritį. Šis straipsnis nėra teisinė konsultacija, bet apima klausimus, kuriuos praktikoje užduoda kiekvienas auditorius.

Teisinis pagrindas: sutartis ir sutikimas — skirtingi dalykai

Pačiai programai vykdyti (taškams kaupti, apdovanojimams išduoti) paprastai pakanka sutarties vykdymo pagrindo: klientas prisijungė prie programos, taisyklės viešos. Tačiau rinkodaros pranešimams — el. laiškams, SMS, push su pasiūlymais — reikia atskiro sutikimo. Šie du dalykai turi būti atskirti ir techniškai, ir formoje.

Sutikimas turi būti įrodomas

Reikšminga ne varnelė, o įrašas: kada, kokiu būdu ir dėl ko klientas sutiko, plius galimybė tą sutikimą atšaukti taip pat lengvai, kaip jis buvo duotas. Praktikoje tai reiškia sutikimų istoriją sistemoje, o ne eilutę „sutinku" registracijos formoje.

Duomenų minimizavimas

Gimimo data, adresas ir asmens kodas lojalumo programai beveik niekada nereikalingi. Kiekvienas papildomas laukas — papildoma rizika ir mažesnis registracijų skaičius. Praktinis minimumas: identifikatorius (telefonas arba el. paštas) ir pirkimų istorija.

Saugojimo terminai

Duomenys negali būti saugomi „neribotą laiką". Nustatykite terminą pagal veiklos logiką — pavyzdžiui, neaktyvaus dalyvio duomenys anonimizuojami po 24 ar 36 mėnesių — ir aprašykite jį privatumo politikoje. Svarbiausia, kad terminas būtų realiai įgyvendinamas sistemoje, ne tik dokumente.

Eksportas ir ištrynimas

Klientas turi teisę gauti savo duomenis ir prašyti juos ištrinti. Verslui tai reiškia du techninius reikalavimus: struktūrizuotas eksportas ir ištrynimas, kuris neišardo apskaitos. Praktinis sprendimas — ištrinti asmens duomenis, paliekant anonimizuotus transakcijų įrašus finansinei apskaitai.

Atskiras klausimas verslui, renkantis platformą: ar savo klientų bazę galėsite eksportuoti bet kada. Jei atsakymas neaiškus, tai priklausomybės rizika, ne tik teisinė detalė.

Kontrolinis sąrašas prieš startą

1. Programos taisyklės viešos ir suprantamos.
2. Rinkodaros sutikimas atskirtas nuo dalyvavimo programoje.
3. Sutikimų istorija fiksuojama sistemoje.
4. Privatumo politikoje nurodyti saugojimo terminai.
5. Veikia duomenų eksportas ir ištrynimas.
6. Su platformos tiekėju pasirašyta duomenų tvarkymo sutartis.

Loyalty.lt sutikimų valdymas ir klientų bazės eksportas yra standartinė partnerio portalo dalis. Daugiau apie sprendimą — verslo puslapyje.