Kundklubb och GDPR – enkelt förklarat
Oron för GDPR gör att många småföretag avstår från att spara kunduppgifter alls. Men en kundklubb går utmärkt att driva lagligt – om du följer några grundprinciper.
Grunderna
När en kund går med i din kundklubb är du personuppgiftsansvarig. Du behöver informera om vilka uppgifter du sparar och varför, spara så lite som möjligt och radera uppgifterna när kunden ber om det.
Detta är allmän information och inte juridisk rådgivning. Vid osäkerhet, kontakta Integritetsskyddsmyndigheten (IMY) eller en jurist.
Checklista för en GDPR-vänlig kundklubb
- Samla in minimalt. Namn och mobilnummer räcker för ett stämpelkort.
- Separat samtycke för marknadsföring. Medlemskap och utskick är två olika saker. Fråga om båda separat.
- Informera tydligt. Länka till en integritetspolicy där kunden går med.
- Kunna radera. Se till att du kan ta bort en medlem helt när den ber om det.
Så löser Kundklubben det åt dig
Samtycke inbyggt
Kunden godkänner integritetspolicyn och väljer separat om hon vill ha erbjudanden.
Minimal data
Namn, mobilnummer och besök – inga känsliga uppgifter.
Radera med ett klick
Ta bort en medlem permanent direkt i medlemslistan. Data lagras inom EU.