Legea protecției datelor pentru carduri de fidelitate la magazine de cosmetice

Orice procesare de date personale (nume, telefon, istoricul cumpărăturilor) trebuie să respecte principiile GDPR (sau Legea 133/2011 despre protecția datelor). Magazinul trebuie să informeze clar clienții despre ce date colectează, scop, temei legal (consimțământ ori interes legitim) și să permită clienților să se dezaboneze de la marketing. Stocarea datelor trebuie securizată, iar accesul limitat. Dacă datele sunt folosite abuziv sau vândute unor terți fără consimțământ, clienții pot reclama la Centrul Național pentru Protecția Datelor. Amenda poate fi considerabilă. Deci cardul de fidelitate are beneficii pentru client, dar magazinul are obligații stricte să protejeze confidențialitatea.