Program lojalnościowy przetwarza dane — nawet jeśli „tylko imię i wizyty”. Klucz to minimalizacja: zbieraj to, co potrzebne do działania karty, a kontakt marketingowy (e-mail, SMS) odkładaj na jasną, dobrowolną zgodę, gdy gość już widzi wartość programu.
Przy ladzie unikaj ściany tekstu. Krótka informacja + link do polityki prywatności w Serwisie wystarczą na start ścieżki web-first. Rozdziel: dane niezbędne do karty vs. zgody marketingowe. Im krótszy formularz pierwszego kroku, tym wyższa skuteczność.
Jako lokal jesteś zwykle administratorem danych swoich gości w programie; dostawca oprogramowania może być podmiotem przetwarzającym — ustal to w umowie i dokumentacji. Teksty zgód warto skonsultować z prawnikiem; ten artykuł nie zastępuje porady prawnej.
Dobre nawyki: nie trzymaj danych „na wszelki wypadek”, ogranicz dostęp personelu do panelu, reaguj na żądania usunięcia / dostępu. QARD projektujemy tak, by start bez konta i bez nadmiaru pól był domyślny — bo to jednocześnie lepsze UX i lepsza higiena RODO.
