Karty stałego klienta a RODO

Konsumenci, często skuszeni możliwością zbierania punktów i uzyskiwania zniżek, przystępują do programów lojalnościowych, otrzymując tym samym karty stałego klienta. Co do zasady, aby móc dostać kartę, należy podać takie dane jak: imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu czy płeć. Czy taki zakres zbieranych danych jest zgodny z RODO?
RODO wprowadza zasadę minimalizacji danych osobowych. Zgodnie z nią dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Na podstawie unijnego rozporządzenia podmiot przetwarzający dane powinien je gromadzić i wykorzystywać zgodnie z celami przedstawionymi osobie w tzw. obowiązku informacyjnym.
W trakcie wypełniania formularza w celu otrzymania karty stałego klienta podawane są często dane nieadekwatne do celu, jakim jest uczestnictwo w programie lojalnościowym. Pytania o miejsce urodzenia, imiona rodziców czy adres zamieszkania nie powinny znaleźć się w kwestionariuszu, gdyż są one zbędne do skorzystania z preferencyjnych warunków zakupów w sklepie.
Należy zwracać szczególną uwagę na zapisy znajdujące się pod wymaganymi danymi. To właśnie w tym miejscu znajdują się „okienka”, których zaznaczenie automatycznie stanowi zgodę na przetwarzanie danych osobowych. Warto pamiętać, że w celu przystąpienia do programu lojalnościowego nie trzeba wyrażać zgody na działania marketingowe czy cykliczne otrzymywanie newslettera. Konsument powinien mieć wybór, a z pewnością należy go poinformować o możliwości cofnięcia takiej zgody.
Sprzedawcy muszą pamiętać, że w momencie otrzymania danych osobowych, stają się administratorami. Tym samym, obowiązki wymienione w RODO – m.in. obowiązek informacyjny czy zagwarantowanie np. prawa do bycia zapomnianym, dotyczą ich bezpośrednio.

DJ